01Introducción
Aenvo Natural Interaction Lda. ("AENVO") valora la privacidad y se compromete a proteger los datos personales de conformidad con el RGPD (Reglamento (UE) 2016/679) y la Ley n.º 58/2019 (Ley de Ejecución del RGPD). Esta Política describe, de forma detallada, cómo recopilamos, utilizamos, conservamos, protegemos y compartimos datos personales en el ámbito de nuestro sitio web, aplicaciones, APIs, servicios y modelos de Inteligencia Artificial ("Servicios").
02Quiénes somos y contactos
Responsable del Tratamiento: Aenvo Natural Interaction Lda. ("AENVO").
Email de contacto: privacy@aenvo.ai
Delegado de Protección de Datos (DPO): Ana Fazendeiro (privacy@aenvo.ai).
Autoridad de control competente: Comissão Nacional de Proteção de Dados (CNPD).
03Ámbito y definiciones
Esta Política se aplica a los datos personales de clientes, usuarios finales, visitantes, candidatos, socios y proveedores que interactúan con nuestros Servicios.
- 'Datos Personales': significa cualquier información relativa a una persona física identificada o identificable.
- 'Tratamiento': significa cualquier operación realizada sobre datos personales.
- 'Subencargado': significa la entidad que trata datos personales por cuenta de AENVO.
04Categorías de datos recopilados
(a) Datos de cuenta y facturación
Nombre, email, credenciales, dirección, NIF, datos de pago.
(b) Datos técnicos
IP, identificadores de dispositivo, tipo de navegador, marcas de fecha/hora, páginas visitadas, eventos, cookies y tecnologías similares.
(c) Contenidos de entrada y archivos
Prompts, documentos, imágenes, audio y otros materiales enviados; y outputs generados por los modelos.
(d) Soporte y comunicaciones
Tickets, emails, grabaciones consentidas, encuestas.
(e) Datos de contratación (recruitment)
CV, experiencias, referencias.
(f) Datos biométricos de voz y reconocimiento facial
Cuando el usuario recurre a funcionalidades de autenticación biométrica (por voz o reconocimiento facial), AENVO trata datos biométricos de identificación, clasificados como datos de categoría especial conforme al artículo 9 del Reglamento (UE) 2016/679 (RGPD). Este tratamiento se realiza exclusivamente sobre la base del consentimiento explícito del titular, prestado de forma libre, específica, informada e inequívoca, que puede retirarse en cualquier momento sin que ello afecte a la posibilidad de utilizar el servicio mediante métodos de autenticación alternativos.
(g) Estadísticas de las páginas de demostración
Cuando alguien accede a una página de demostración privada de AENVO (direcciones aenvo.ai/demo/…), registramos estadísticas de acceso para evaluar el interés en las demostraciones: fecha y hora, país, región y ciudad aproximados, tipo de dispositivo, sistema operativo, navegador, idioma del navegador, origen del acceso (por ejemplo, enlace directo o código QR) y si la contraseña de la demostración se introdujo correctamente. La dirección IP se utiliza únicamente en el momento del acceso para determinar la ubicación aproximada, mediante el servicio GeoJS, y no se almacena; para contar visitantes únicos solo se guarda un código seudonimizado, que no permite obtener la dirección IP. Estas páginas no utilizan cookies de seguimiento y los datos no se usan con fines publicitarios. La base jurídica es el interés legítimo de AENVO en la gestión de sus demostraciones comerciales (artículo 6, apartado 1, letra f), del RGPD). Los datos solo son accesibles para el personal autorizado de AENVO y se eliminan cuando dejan de ser necesarios.
05Finalidades y bases legales
Prestación de los Servicios y ejecución de contrato; gestión de cuenta y facturación; seguridad y prevención de abusos (interés legítimo); mejora y desarrollo (interés legítimo equilibrado con privacidad); cumplimiento de obligaciones legales; marketing y comunicaciones con consentimiento explícito; contratación y gestión de candidaturas (medidas precontractuales).
06Entrenamiento de modelos y uso de datos para IA
Por defecto, AENVO no utiliza Datos Personales de los clientes para entrenar modelos generales sin una base legal apropiada o consentimiento explícito. Proporcionamos controles de "opt-out" y segregación de datos, y ponemos a disposición entornos dedicados cuando es necesario. Los datos públicamente disponibles podrán ser utilizados conforme a la ley aplicable y principios de minimización; sin embargo, no asociamos contenidos privados de los clientes a los modelos generales sin autorización.
07Encargados y procesamiento de IA en la nube
Para la prestación de los Servicios de IA Conversacional y Autenticación, AENVO recurre a proveedores de servicios e infraestructuras en la nube cualificados. AENVO garantiza contractualmente que todos los encargados del tratamiento cumplen íntegramente las exigencias del RGPD y del Reglamento (UE) 2024/1689 (AI Act), y tienen estrictamente prohibido retener, compartir o utilizar los inputs, prompts o datos de los usuarios para entrenar modelos propios. Cualquier transferencia internacional de datos se realiza bajo garantías adecuadas, en particular las Cláusulas Contractuales Tipo de la Comisión Europea.
08Decisiones automatizadas y elaboración de perfiles
Algunos servicios de AENVO recurren a decisiones automatizadas y elaboración de perfiles, en particular para la detección de fraude y la clasificación de contenido. Cuando se requiere, proporcionamos información clara sobre la lógica aplicada, el impacto previsto y el derecho del usuario a solicitar intervención humana, expresar su punto de vista e impugnar la decisión, conforme al artículo 22 del RGPD.
De conformidad con el artículo 14 del Reglamento (UE) 2024/1689 (AI Act), los sistemas de inteligencia artificial de AENVO que intervienen en procesos con un impacto significativo sobre los usuarios disponen de mecanismos de supervisión humana, que permiten la intervención de un operador siempre que sea necesario.
AENVO no utiliza sus sistemas de inteligencia artificial para inferir el estado emocional de los usuarios con fines de categorización, toma de decisiones o cualquier otro efecto, en cumplimiento de las prohibiciones absolutas establecidas por el artículo 5 del Reglamento (UE) 2024/1689 (AI Act), en vigor desde el 2 de febrero de 2025.
09Conservación y eliminación
Conservamos datos solo por el período necesario: datos de cuenta mientras la cuenta esté activa; registros operativos típicos hasta 30 días; datos de facturación conforme a plazos legales; datos de soporte por 12 meses; eliminamos o anonimizamos cuando dejan de ser necesarios, salvo obligación legal.
Para los tratamientos de datos de alto riesgo, en particular el tratamiento de datos biométricos de voz e imagen, AENVO realiza Evaluaciones de Impacto relativas a la Protección de Datos (DPIA) conforme al artículo 35 del RGPD, antes del inicio del tratamiento, garantizando que los riesgos para los derechos y libertades de los titulares se identifican y mitigan. Los datos facilitados en interacciones con agentes de IA no se utilizan para el entrenamiento de modelos de lenguaje sin el consentimiento previo del usuario.
10Destinatarios y transferencias internacionales
Compartimos datos con Subencargados estrictamente necesarios (nube, email, monitorización, analíticas) bajo Acuerdos de Tratamiento de Datos (DPA). Para transferencias fuera del EEE, adoptamos salvaguardas adecuadas como Cláusulas Contractuales Tipo y evaluaciones de impacto de transferencia.
11Subprocesadores
Publicamos una lista de Subprocesadores (Google Cloud — alojamiento, Titan — email, Google Analytics — analíticas) con finalidad, base legal y plazos de retención; actualizamos periódicamente y notificamos cambios relevantes cuando lo exige el contrato.
12Derechos de los titulares
Derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición; derecho a retirar el consentimiento; derecho a reclamar ante la CNPD.
Para ejercer sus derechos, contacte con nosotros a través de privacy@aenvo.ai. Responderemos en un plazo de 15 días (conforme a la LGPD) o de un mes (conforme al artículo 12 del RGPD). En casos de elevada complejidad o de gran número de solicitudes, este plazo puede prorrogarse otros dos meses, con comunicación al titular dentro del plazo inicial de un mes, debidamente fundamentada.
Los usuarios con necesidades de accesibilidad pueden contactar con AENVO a través de la misma dirección de correo electrónico para ejercer sus derechos mediante canales alternativos accesibles, de conformidad con la Directiva (UE) 2019/882 (EAA) y el Decreto-Ley portugués n.º 82/2022.
13Seguridad de la información
Aplicamos cifrado en tránsito (TLS 1.2+) y en reposo (AES-256), RBAC, MFA, segregación de entornos, registros y auditorías, pruebas de intrusión, gestión de vulnerabilidades, copias de seguridad y DR, respuesta a incidentes y divulgación responsable de vulnerabilidades.
Las medidas de seguridad implementadas por AENVO están alineadas con las buenas prácticas de ciberseguridad establecidas por el Decreto-Ley portugués n.º 125/2025, que transpone al ordenamiento jurídico portugués la Directiva (UE) 2022/2555 (NIS2), en vigor desde el 3 de abril de 2026, adoptadas voluntariamente como referencia de madurez en ciberseguridad.
El Sistema de Gestión de Seguridad de la Información y Privacidad de AENVO adopta formalmente las normas internacionales ISO/IEC 27001 (Seguridad de la Información) e ISO/IEC 27701 (Gestión de la Información de Privacidad, PIMS), garantizando la implementación y auditoría continua de controles técnicos y organizativos para la protección de los datos personales y de los modelos de IA. Además, de conformidad con el artículo 15 del AI Act, AENVO implementa protecciones contra ataques de inyección de instrucciones (prompt injection) y manipulación de datos (data poisoning).
14Sistemas de inteligencia artificial y transparencia
AENVO desarrolla y opera sistemas de inteligencia artificial conversacional, incluidos agentes de atención por voz y texto. De conformidad con el Reglamento (UE) 2024/1689 (AI Act) y, en particular, con su artículo 50, en vigor desde el 2 de febrero de 2025, todos los agentes de inteligencia artificial de AENVO se identifican como sistemas automatizados al inicio de cada interacción, garantizando que los usuarios sean plenamente conscientes de que están comunicándose con un sistema de inteligencia artificial y no con un ser humano.
Los sistemas de inteligencia artificial de AENVO no se utilizan para inferir emociones, sentimientos o estados psicológicos de los usuarios con fines de categorización o decisión, conforme a la prohibición absoluta establecida por el artículo 5, apartado 1, letra f), del AI Act.
Las respuestas generadas por IA tienen fines informativos y de automatización de flujos. AENVO garantiza que sus sistemas de IA se desarrollan y operan según los principios de transparencia, seguridad, precisión y rendición de cuentas, en línea con las directrices éticas de la Comisión Europea (AI HLEG).
15Cookies y tecnologías similares
Utilizamos cookies esenciales, funcionales, analíticas y de publicidad. Las cookies analíticas y de publicidad, incluidas las utilizadas por Google Analytics, se cargan exclusivamente después de que el usuario preste su consentimiento explícito a través del banner de consentimiento, de conformidad con el artículo 7 del RGPD y la Ley portuguesa n.º 41/2004, modificada por la Ley n.º 46/2012. El usuario puede gestionar o revocar sus preferencias en cualquier momento a través del enlace "Gestionar Cookies" disponible en el sitio web. Para más información, consulte nuestra Política de Cookies.
16Niños
Los Servicios no están destinados a menores de 18 años. No recopilamos intencionalmente datos de niños; si identifica una recopilación indebida, contáctenos para su eliminación.
17Accesibilidad digital
AENVO está comprometida con la accesibilidad digital de sus servicios, de conformidad con la Directiva (UE) 2019/882 (Ley Europea de Accesibilidad) y el Decreto-Ley portugués n.º 82/2022, en vigor desde el 28 de junio de 2025. Nos esforzamos por garantizar que nuestros servicios digitales sean accesibles para personas con discapacidad visual, auditiva, motora y cognitiva. La Declaración de Accesibilidad Digital está disponible en línea.
Los usuarios que necesiten asistencia o canales alternativos para ejercer sus derechos pueden contactarnos a través de privacy@aenvo.ai.
18Cambios en esta Política
Podemos actualizar esta Política para reflejar prácticas o requisitos legales. Publicaremos la fecha de actualización y, cuando sea material, notificaremos a los clientes.
19Contactos y reclamaciones
Contacte privacy@aenvo.ai; autoridad de control: CNPD (www.cnpd.pt).