Política de Privacidad

1. Información que recopilamos

Datos del Negocio

Información sobre servicios, precios y protocolos necesaria para entrenar el motor de IA

Información de Contacto

Nombres, correos electrónicos y números de teléfono facilitados a través de nuestros formularios o chats de IA para la gestión de citas.

Datos de Uso Técnico

Dirección IP, tipo de dispositivo y navegación, recolectados para optimizar la velocidad de carga en dispositivos móviles.

2. Seguridad de la Inteligencia Artificial

Okam Agency implementa un enfoque de "Seguridad por Diseño" en el despliegue de sus modelos de IA, cumpliendo con los estándares de robustez y transparencia exigidos por el Reglamento (UE) 2024/1689 (AI Act):

• Capas de Validación Técnica: El motor de IA desarrollado en Python (FastAPI) actúa como un cortafuegos técnico. Implementamos protocolos de verificación de salida y prompt engineering avanzado para mitigar la generación de respuestas no veraces o incoherentes (fenómeno conocido como "alucinaciones").

• Delimitación de Conocimiento: La IA está técnicamente restringida para responder exclusivamente en base a la documentación y protocolos facilitados por el Cliente. Cualquier consulta fuera de este ámbito será derivada a un agente humano o identificada como fuera de competencia por el sistema.

• Mitigación de Sesgos: Realizamos pruebas de estrés sobre los filtros de validación para asegurar que las respuestas sean objetivas, profesionales y respetuosas con los derechos fundamentales.

• Principio de Supervisión Humana: El Cliente reconoce que la IA es una herramienta de asistencia y automatización, no un sustituto del juicio profesional. Okam Agency recomienda la revisión periódica de los logs de conversación por parte del Cliente para validar la precisión del sistema en escenarios reales.

3. Base Jurídica y Finalidades del Tratamiento

Okam Agency trata los datos bajo las siguientes bases legales y con los fines específicos descritos:

• Ejecución Contractual (Art. 6.1.b RGPD): Tratamos los "Datos del Negocio" para la configuración, entrenamiento y despliegue del Ecosistema de IA contratado. Sin estos datos, el servicio no puede prestarse.

• Consentimiento del Interesado (Art. 6.1.a RGPD): En el caso de los usuarios finales (leads) que interactúan con el chat de IA, la base jurídica es el consentimiento explícito que estos otorgan al iniciar la interacción para la gestión de sus consultas o citas.

• Alojamiento en Espacio Económico Europeo (EEE): Garantizamos que la base de datos de gestión y los servidores de ejecución (Python/FastAPI) están alojados exclusivamente en regiones de la Unión Europea (Frankfurt/París). Esto asegura que la soberanía de los datos en reposo permanece bajo jurisdicción europea.

• Transparencia de la IA (Reglamento UE 2024/1689): Informamos al usuario de que está interactuando con un sistema automatizado. Los datos se procesan en tiempo real para ofrecer respuestas precisas, sin que se utilicen para la toma de decisiones automatizadas con efectos jurídicos sin supervisión humana.

4. Destinatarios y Transferencias Internacionales

No vendemos ni cedemos datos a terceros con fines comerciales. Sin embargo, para la operatividad técnica del "Ecosistema", los datos pueden ser comunicados a:

• Subencargados de Tratamiento (IA): Las consultas enviadas al chat se procesan de forma transitoria a través de las APIs de OpenAI o Anthropic.

  • Seguridad: Utilizamos versiones Enterprise/API que garantizan, por contrato, que los datos de nuestros clientes no se utilizan para entrenar modelos públicos de lenguaje.

  • Transferencias Internacionales: Aunque priorizamos el procesamiento local, el uso de estas tecnologías puede implicar una transferencia internacional de datos a EE.UU. Dicha transferencia está amparada bajo el Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework) y, subsidiariamente, mediante el uso de Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, garantizando un nivel de protección equivalente al europeo.

• Proveedores de Infraestructura: AWS, DigitalOcean o Hetzner (exclusivamente en sus nodos de la Unión Europea) para el alojamiento de la lógica de negocio y las bases de datos de leads.

5. Tus Derechos y Conservación de Datos(RGPD)

Usted tiene derecho a obtener confirmación sobre si en Okam Agency estamos tratando sus datos personales. De acuerdo con el RGPD, puede ejercer sus derechos de acceso, rectificación, supresión ("derecho al olvido"), limitación del tratamiento, portabilidad y oposición.

5.1. Plazos de Conservación

Los datos no se conservarán más tiempo del necesario para los fines descritos:

• Datos de Clientes (Suscripción): Se conservarán mientras se mantenga la relación contractual. Una vez finalizada, los datos se mantendrán bloqueados durante el plazo de prescripción de responsabilidades legales (generalmente 5 años por normativa civil y tributaria española).

• Datos de Leads (Chat de IA): Los datos captados por el asistente de IA se conservarán durante un plazo máximo de 24 meses desde la última interacción, o hasta que el usuario final solicite su supresión, lo que ocurra antes.

• Datos Técnicos y Cookies: Se conservarán por un periodo máximo de 12 meses para análisis de rendimiento y seguridad.

  
  

5.2. Delegado de Protección de Datos (DPD) y Reclamaciones

En cumplimiento de la normativa vigente, Okam Agency cuenta con un punto de contacto especializado para la protección de la privacidad:

• Responsable de Privacidad / DPD: Puede contactar con nuestro Delegado de Protección de Datos para cualquier duda o ejercicio de derechos a través del correo: privacidad@zenith.agency (o el correo de contacto principal: contacto@okam .agency).

• Derecho a Reclamar: Si considera que sus derechos no han sido debidamente atendidos, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica (www.aepd.es).

6. Contacto

Para cualquier duda sobre esta política o el tratamiento de datos en tu ecosistema, contacta con nuestro equipo técnico en: contacto@okam.agency