Política de privacidad

Esta declaración de privacidad se actualizó por última vez el 24 de agosto de 2026 y se aplica a los ciudadanos y residentes legales permanentes del Espacio Económico Europeo y Suiza.

1. Introducción

En esta declaración de privacidad explicamos qué hacemos con los datos personales que obtenemos a través de https://ingeniolab.com y a través de las plataformas de atención al cliente y automatización que Ingeniería de Soluciones IngenioLab SLU desarrolla, aloja y opera. Le recomendamos que lea atentamente esta declaración.

En nuestro tratamiento cumplimos con los requisitos de la legislación sobre privacidad. Esto significa, entre otras cosas, que:

• Indicamos claramente los fines para los que tratamos los datos personales. Lo hacemos por medio de esta declaración de privacidad.
• Limitamos nuestra recopilación de datos personales a los datos necesarios para fines legítimos.
• Solicitamos su consentimiento explícito para el tratamiento de sus datos personales en los casos en que sea necesario.
• Tomamos las medidas de seguridad adecuadas para proteger sus datos personales, y también se lo exigimos a las partes que tratan datos personales en nuestro nombre.
• Respetamos su derecho a acceder, rectificar o cancelar sus datos personales previa solicitud.

Esta declaración cubre dos situaciones distintas:

• Cuando actuamos como responsables del tratamiento: datos que usted nos facilita directamente a través de nuestra web, formularios de contacto o relación comercial con nosotros.
• Cuando actuamos como encargados del tratamiento: datos de clientes de nuestras empresas cliente que tratamos por cuenta de estas a través de las plataformas que operamos para ellas. En estos casos, el responsable del tratamiento es la empresa cliente y nosotros actuamos siguiendo sus instrucciones documentadas, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD).

La siguiente tabla resume los tratamientos de datos personales que realizamos en este Sitio.

Si tiene alguna pregunta o quiere saber exactamente qué datos guardamos de usted, póngase en contacto con nosotros.

2. Cookies

Nuestra web utiliza cookies. Para más información acerca de las cookies, por favor consulte nuestra Política de cookies.

3. Datos obtenidos a través de la plataforma de WhatsApp Business

Ingeniería de Soluciones IngenioLab SLU desarrolla y opera plataformas de atención al cliente que integran la Plataforma de WhatsApp Business de Meta por cuenta de sus clientes empresariales. En estos tratamientos, la empresa cliente actúa como responsable del tratamiento e IngenioLab como encargado del tratamiento, conforme al artículo 28 del RGPD.

Datos que recibimos

A través de la API de WhatsApp Business recibimos y tratamos los siguientes datos de las personas que contactan con nuestros clientes:

• Número de teléfono del remitente.
• Nombre de perfil de WhatsApp.
• Contenido de los mensajes intercambiados en la conversación.
• Archivos adjuntos enviados por el usuario en la conversación, como imágenes, documentos o notas de voz.
• Metadatos técnicos asociados al mensaje, como identificador de mensaje, marca temporal y estado de entrega.

Finalidades

Estos datos se utilizan exclusivamente para prestar el servicio de atención al cliente contratado por la empresa responsable:

• Identificar al contacto y asociarlo, en su caso, a un expediente o solicitud previa.
• Dirigir la conversación al departamento o agente correspondiente.
• Generar respuestas de asistencia y resúmenes de la interacción.
• Registrar el histórico de la conversación para dar continuidad al servicio.
• Enviar notificaciones, confirmaciones y recordatorios relacionados con la solicitud del usuario.

Base jurídica

El tratamiento se basa en la ejecución del contrato entre el usuario y la empresa responsable, o en el interés legítimo de esta en atender las solicitudes que recibe, según corresponda en cada caso. Cuando el tratamiento requiere consentimiento, es la empresa responsable quien lo recaba.

Lo que no hacemos

No cedemos estos datos a terceros ajenos a la prestación del servicio, no los utilizamos con fines publicitarios o de marketing propio, no los vendemos y no los empleamos para elaborar perfiles con fines comerciales.

4. Uso de sistemas de inteligencia artificial

Nuestras plataformas utilizan sistemas de inteligencia artificial para asistir en la atención al cliente. Le informamos de ello en cumplimiento del artículo 50 del Reglamento (UE) 2024/1689 (Reglamento Europeo de Inteligencia Artificial), aplicable desde el 2 de agosto de 2026.

Interacción con un sistema de IA

Cuando usted escribe a uno de los canales atendidos por nuestras plataformas, sus mensajes pueden ser procesados por un asistente conversacional basado en modelos de lenguaje. El sistema se identifica como asistente automatizado al inicio de la conversación. En cualquier momento puede solicitar la intervención de una persona, y su solicitud será atendida.

Para qué usamos la IA

• Clasificar el contenido del mensaje y determinar el departamento competente.
• Generar respuestas de asistencia fundamentadas en la documentación propia de la empresa cliente.
• Elaborar resúmenes de la conversación para el agente humano responsable del caso.
• Extraer datos estructurados del mensaje, como referencias de expediente, con el fin de asociarlo al histórico correcto.

Decisiones automatizadas

Los sistemas de inteligencia artificial que empleamos no adoptan decisiones automatizadas que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar, en el sentido del artículo 22 del RGPD. Las respuestas generadas tienen carácter informativo y de asistencia, y las decisiones sobre su solicitud corresponden siempre a la empresa responsable y a sus agentes humanos.

Tratamiento de sus datos por los proveedores de IA

Los mensajes y documentos necesarios para generar la respuesta se transmiten a los proveedores de modelos de lenguaje indicados en el apartado 5. Estos proveedores actúan como subencargados del tratamiento, tratan los datos únicamente para prestar el servicio solicitado y no los utilizan para entrenar sus modelos.

Contenido generado con IA

Cuando le remitimos contenido generado o asistido por sistemas de inteligencia artificial, se identifica como tal.

Formación

El personal de IngenioLab que interviene en el desarrollo y operación de estos sistemas dispone de formación suficiente en materia de inteligencia artificial, conforme al artículo 4 del Reglamento (UE) 2024/1689.

5. Encargados y subencargados del tratamiento

Para prestar nuestros servicios recurrimos a los siguientes proveedores, que tratan datos personales por nuestra cuenta bajo contrato de encargo del tratamiento:

• Meta Platforms Ireland Limited: plataforma de WhatsApp Business, para la recepción y el envío de mensajes.
• OpenAI Ireland Limited: modelos de lenguaje y de generación de representaciones vectoriales (embeddings), para la clasificación de mensajes, la indexación y recuperación de documentación y la generación de respuestas.
• Google Ireland Limited: modelos de lenguaje, para la generación de respuestas en los asistentes conversacionales.
• DigitalOcean LLC: infraestructura de alojamiento de nuestras aplicaciones, bases de datos y plataformas de mensajería autoalojadas.
• Proveedores de correo electrónico transaccional: para el envío de notificaciones por correo. El proveedor concreto depende de la configuración de cada cliente.
• Google Ireland Limited: servicios de ofimática y automatización empleados en determinados flujos de trabajo.
• Microsoft Corporation: servicio Microsoft Clarity, para el análisis de uso de nuestra web, la elaboración de mapas de calor y la grabación agregada de la navegación de la sesión. Solo se activa si el usuario acepta las cookies de análisis; la transferencia a Estados Unidos se ampara en el Marco de Privacidad de Datos UE-EE. UU. y en las Cláusulas Contractuales Tipo de la Comisión Europea.

El proveedor de modelos de lenguaje empleado en cada plataforma depende de la configuración establecida para cada cliente. En unos casos se utilizan modelos de OpenAI Ireland Limited y en otros de Google Ireland Limited, según lo acordado con la empresa responsable del tratamiento.

Estos proveedores están obligados contractualmente a tratar los datos únicamente conforme a nuestras instrucciones, a aplicar medidas de seguridad adecuadas y a no utilizarlos para fines propios.

6. Transferencias internacionales de datos

Algunos de los proveedores indicados pertenecen a grupos empresariales con matriz en Estados Unidos, por lo que determinados tratamientos pueden implicar transferencias internacionales de datos fuera del Espacio Económico Europeo.

Estas transferencias se amparan en los mecanismos previstos en el capítulo V del RGPD: la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está certificado, o las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, complementadas con las medidas adicionales que resulten necesarias.

Puede solicitarnos información sobre las garantías aplicadas a cada transferencia escribiendo a la dirección indicada en el apartado 14.

7. Plazos de conservación

Cuando actuamos como responsables del tratamiento, conservamos los datos durante el tiempo necesario para la finalidad que motivó su recogida y, posteriormente, durante los plazos de prescripción legalmente exigibles para atender posibles responsabilidades.

Cuando actuamos como encargados del tratamiento, los datos se conservan mientras se mantenga la relación de servicio con la empresa cliente responsable. A la finalización del contrato, y según las instrucciones de dicho responsable, procedemos a su devolución o a su supresión, salvo que exista obligación legal de conservarlos.

En cualquier momento puede solicitar la supresión de sus datos dirigiéndose al responsable del tratamiento o a nosotros, en cuyo caso trasladaremos la solicitud al responsable correspondiente.

8. Prácticas de divulgación

Divulgamos información personal si nos lo exige la ley o una orden judicial, en respuesta a un organismo encargado de hacer cumplir la ley, en la medida en que lo permitan otras disposiciones legales, para proporcionar información o para una investigación sobre un asunto relacionado con la seguridad pública.

Si nuestro sitio web o nuestra organización son adquiridos, vendidos o participan en una fusión o adquisición, sus datos podrán ser revelados a nuestros asesores y a los posibles compradores, y se transmitirán a los nuevos propietarios.

9. Seguridad

Estamos comprometidos con la seguridad de los datos personales. Tomamos las medidas técnicas y organizativas adecuadas para limitar el abuso y el acceso no autorizado a los datos personales.

Entre otras medidas, aplicamos cifrado de las comunicaciones, control de acceso basado en roles con principio de mínimo privilegio, registro de actividad, separación de entornos y datos entre clientes, y revisión periódica de nuestras medidas de seguridad.

10. Webs de terceros

Esta declaración de privacidad no se aplica a las webs de terceros conectadas mediante enlaces en nuestra web. No podemos garantizar que estas terceras partes manejen sus datos personales de forma fiable o segura. Le recomendamos que lea las declaraciones de privacidad de estas webs antes de utilizarlas.

11. Modificaciones de esta declaración de privacidad

Nos reservamos el derecho de hacer enmiendas a esta declaración de privacidad. Se recomienda que consulte esta declaración de privacidad regularmente para estar al tanto de cualquier cambio. Además, le informaremos activamente siempre que sea posible.

12. Acceso y modificación de sus datos

Si tiene alguna pregunta o desea saber qué datos personales tenemos sobre usted, póngase en contacto con nosotros utilizando la información del apartado 14. Usted tiene los siguientes derechos:

• Derecho a saber por qué se necesitan sus datos personales, qué pasará con ellos y durante cuánto tiempo se conservarán.
• Derecho de acceso: tiene derecho a acceder a los datos personales que conocemos sobre usted.
• Derecho de rectificación: tiene derecho a completar, rectificar, borrar o bloquear sus datos personales cuando lo desee.
• Derecho de supresión: si nos da su consentimiento para tratar sus datos, tiene derecho a revocar dicho consentimiento y a que se eliminen sus datos personales.
• Derecho a la portabilidad: tiene derecho a solicitar todos sus datos personales al responsable y a transferirlos íntegramente a otro responsable del tratamiento.
• Derecho de oposición: puede oponerse al tratamiento de sus datos. Lo respetaremos, salvo que existan motivos legítimos imperiosos para el tratamiento.
• Derecho a no ser objeto de decisiones automatizadas: tiene derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar, así como a obtener intervención humana en el marco de nuestros canales de atención.

Por favor, asegúrese de indicar siempre claramente quién es usted, para que podamos estar seguros de que no modificamos ni eliminamos ningún dato de la persona equivocada.

Cuando su solicitud se refiera a datos que tratamos como encargados por cuenta de una empresa cliente, se la trasladaremos sin dilación al responsable del tratamiento y le informaremos de ello.

13. Enviando una reclamación

Si no está satisfecho con la forma en que tratamos o procesamos sus datos personales, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de control de su lugar de residencia.

En materia de inteligencia artificial, la autoridad nacional competente en España es la Agencia Española de Supervisión de la Inteligencia Artificial (AESIA).

14. Datos de contacto