Legal

Política de Privacidad

Última actualización: noviembre de 2026

Esta Política explica cómo tratamos los datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

  • Responsable: Isla Cloud Solutions, S.L.
  • NIF/CIF: B88102579
  • Domicilio: Avenida de las Lagunas, 31, 28981 Parla (Madrid)
  • Contacto en materia de protección de datos: info@islacloudsolutions.com

2. Datos que tratamos y finalidades

Tratamos datos personales en los siguientes contextos:

  • Formulario de contacto / solicitudes de demo: nombre, correo, empresa y mensaje. Finalidad: atender la consulta y, en su caso, preparar una propuesta comercial. Base jurídica: consentimiento del interesado y/o medidas precontractuales solicitadas.
  • Cuentas de usuario de empresas clientes: correo, nombre, rol y contraseña (almacenada cifrada). Finalidad: prestar el Servicio. Base jurídica: ejecución del contrato.
  • Contenido subido por el cliente (documentación interna): respecto de estos datos, BrainICS actúa como ENCARGADO DEL TRATAMIENTO y la empresa cliente es la responsable. El tratamiento se rige por el correspondiente contrato de encargo (art. 28 RGPD).
  • Datos de uso técnicos imprescindibles para la seguridad y el funcionamiento del Servicio. Base jurídica: interés legítimo.

3. Encargados, subencargados y transferencias internacionales

Para prestar el Servicio recurrimos a proveedores que tratan datos por cuenta nuestra (o del cliente, cuando actuamos como encargado). En particular, las preguntas y los fragmentos de documentación necesarios para generar cada respuesta se procesan con servicios de inteligencia artificial:

  • Gigas (Gigas Hosting, S.A.): Alojamiento de la infraestructura. Ubicación: España (UE).
  • Anthropic, PBC: Generación de respuestas (modelo «Claude»). Ubicación: EE. UU..
  • Voyage AI: Embeddings (vectores) para la búsqueda. Ubicación: EE. UU..
  • Mistral AI: Generación, embeddings y OCR con modelos europeos (tier «100% UE», opcional por empresa). Ubicación: Francia (UE).
  • Google / Apple (dictado por voz del navegador): Transcripción de la frase dictada, hecha por el navegador del empleado. Función opcional; no afecta a dónde se guardan ni se consultan los documentos. Ubicación: EE. UU..
  • ElevenLabs, Inc.: Voz del asistente en el modo llamada (lectura en alto de la respuesta). Función opcional que inicia el empleado; el texto leído sale de la UE aunque la empresa tenga el tier europeo. No afecta a dónde se guardan ni se consultan los documentos. Ubicación: EE. UU..
  • Microsoft Ireland Operations Ltd.: Acceso al buzón de Microsoft 365 de un empleado que lo haya conectado, con el permiso que él concede y puede retirar. Solo si usa esa opción del módulo de correo. Ubicación: Irlanda (UE) / EE. UU..
  • Meta Platforms Ireland Ltd. (WhatsApp): Entrega de los mensajes del asistente en WhatsApp (preguntas, respuestas, notas de voz y ficheros) entre el número de la empresa y los móviles vinculados de la plantilla. Solo si la empresa contrata el módulo de WhatsApp. Ubicación: Irlanda (UE) / EE. UU..

4. Garantías de las transferencias a EE. UU.

Las transferencias internacionales a los proveedores situados en EE. UU. se amparan en las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea y/o en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), según corresponda, junto con las garantías adicionales aplicables.

[Confirmar con cada proveedor el mecanismo de transferencia vigente y enlazar a su acuerdo de tratamiento de datos.]

5. Plazo de conservación

Conservamos los datos mientras dure la relación con el interesado o el cliente y, posteriormente, durante los plazos legalmente exigibles para atender responsabilidades. Los datos de contacto comercial se conservan hasta que se solicite su supresión.

6. Derechos de las personas

Puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a info@islacloudsolutions.com, acreditando su identidad.

Si considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas para proteger los datos: aislamiento estricto entre empresas a nivel de base de datos, cifrado de contraseñas, control de acceso por roles y comunicaciones cifradas (HTTPS).

8. Menores

El Servicio está dirigido a empresas y profesionales. No está destinado a menores de edad ni recaba datos de estos de forma consciente.