RGPD (UE) 2016/679 · LOPDGDD 3/2018

Política de Privacidad

Última actualización: 30 de septiembre de 2026

1. Responsable del Tratamiento

En cumplimiento de lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos de los datos del responsable del tratamiento:

  • Responsable: CodePapa (Anira Support).
  • Contacto de privacidad y DPO: hola@codepapa.net
  • Dominio web: anirasupport.com

2. Principios Aplicados al Tratamiento

En el tratamiento de sus datos personales, aplicaremos los principios de licitud, lealtad, transparencia, minimización de datos, exactitud, limitación del plazo de conservación, integridad y confidencialidad exigidos por el marco normativo europeo.

3. Finalidades y Bases Jurídicas del Tratamiento

Los datos personales recabados a través de formularios, correos electrónicos o peticiones de demo serán tratados con las siguientes finalidades y bases legales:

Finalidad del Tratamiento Datos Recabados Base Jurídica (RGPD)
Gestión de solicitudes de demostración y programa piloto: Coordinar la auditoría preliminar de soporte y evaluar la viabilidad del piloto. Nombre, empresa, web/tienda, email profesional, plataforma ecommerce, volumen estimado de consultas. Art. 6.1.b RGPD: Aplicación de medidas precontractuales a petición del interesado.
Atención de dudas y consultas generales: Responder a mensajes recibidos vía email o formulario de contacto. Nombre, email de contacto y mensaje. Art. 6.1.a RGPD: Consentimiento expreso del interesado al enviar la consulta.
Comunicaciones comerciales y de producto: Envío de actualizaciones y novedades sobre disponibilidad de canales (email/voz). Email profesional y preferencias indicadas. Art. 6.1.a RGPD: Consentimiento explícito previo y revocable en cualquier momento.

4. Tratamiento de Datos en el Servicio Anira (IA y Soporte)

Respecto a la operación del agente de soporte Anira cuando es implantado en clientes:

  • Aislamiento de empresas: Los datos y bases de conocimiento de cada cliente se mantienen estrictamente aislados en entornos independientes.
  • No entrenamiento de modelos públicos: Las consultas, preguntas de clientes y contenidos autorizados no se utilizan para entrenar modelos de lenguaje públicos ni de terceros.
  • Minimización: El agente Anira está programado para utilizar únicamente fragmentos de conocimiento previamente validados por el negocio y no solicita datos especialmente sensibles ni bancarios durante la interacción estándar.

5. Plazo de Conservación de los Datos

Los datos personales proporcionados se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron:

  • Peticiones de demo y piloto: Durante el proceso de evaluación y hasta 12 meses después de la última comunicación activa, salvo contratación efectiva del servicio.
  • Consultas generales: Hasta la resolución completa de la duda planteada.
  • Obligaciones legales: Los plazos adicionales requeridos por la legislación mercantil o fiscal aplicable.

6. Destinatarios y Transferencias Internacionales

No se cederán datos a terceros salvo obligación legal expresa. Para la prestación técnica de servicios (alojamiento en servidores de alta seguridad, correo electrónico y analítica anónima), recurrimos a proveedores tecnológicos que garantizan el cumplimiento de normativas de la UE y cuentan con servidores ubicados en el Espacio Económico Europeo (EEE) o están adheridos al Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework).

7. Derechos del Usuario (Derechos ARCOPL)

La normativa de protección de datos le otorga los siguientes derechos sobre sus datos personales:

  • Acceso: Conocer qué datos personales suyos estamos tratando.
  • Rectificación: Solicitar la corrección de datos inexactos o incompletos.
  • Supresión («Derecho al olvido»): Solicitar la eliminación de sus datos cuando ya no sean necesarios.
  • Oposición: Oponerse al tratamiento de sus datos para determinados fines.
  • Limitación del tratamiento: Solicitar la suspensión cautelar del tratamiento.
  • Portabilidad: Recibir sus datos en formato estructurado, de uso común y lectura mecánica.
  • Revocación del consentimiento: Retirar el consentimiento otorgado en cualquier momento sin efectos retroactivos.

Puede ejercitar sus derechos enviando un correo a hola@codepapa.net acreditando su identidad. Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es si considera que sus derechos han sido vulnerados.

8. Medidas de Seguridad

CodePapa adopta medidas de índole técnica y organizativa necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, utilizando cifrado TLS/HTTPS en tránsito, sesiones firmadas y copias de seguridad periódicas.