Predictify Solutions S.L. (en adelante, «Lexic» o «nosotros»), con domicilio social en Paseo de la Castellana 200, 28027, Madrid, se compromete a proteger los datos personales de conformidad con el Reglamento General de Protección de Datos (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD). Esta política regula el tratamiento de datos tanto en nuestro sitio web corporativo como en la plataforma Lexic Pulse.
1. Funciones en el tratamiento de datos
Para garantizar la transparencia y el cumplimiento normativo, distinguimos dos escenarios principales de tratamiento:
- Lexic como responsable del tratamiento: Actuamos como responsable al tratar datos de visitantes del sitio web, clientes empresariales directos (datos de contacto corporativos) y suscriptores del boletín para gestionar relaciones comerciales e intereses legítimos.
- Lexic como encargado del tratamiento: Actuamos como encargado al tratar datos de «clientes finales» (personas entrevistadas) por cuenta de nuestros clientes empresariales a través de Lexic Pulse. En este supuesto, el cliente empresarial sigue siendo el responsable del tratamiento y debe establecer la base jurídica (consentimiento o interés legítimo).
2. Categorías de datos y finalidad
| Categoría de datos | Finalidad | Base jurídica |
|---|---|---|
| Corporativos/comerciales: nombre, correo electrónico, empresa y cargo. | Gestión de contactos comerciales, asistencia técnica y gestión de la relación contractual. | Ejecución de un contrato / interés legítimo. |
| Datos de Lexic Pulse: números de teléfono, respuestas de voz o texto, metadatos y transcripciones. | Realización de entrevistas mediante IA para recopilar opiniones estructuradas. | Instrucciones documentadas del responsable (art. 28 del RGPD). |
Nota: Lexic.AI garantiza que no recopilamos intencionadamente categorías especiales de datos (datos sensibles), salvo que el cliente lo solicite expresamente y se protejan mediante garantías de seguridad reforzadas.
3. Seguridad de la información y buen gobierno de la IA
Gracias a nuestra experiencia en IA, Lexic aplica la «seguridad desde el diseño» mediante:
- Alojamiento en la UE: El tratamiento principal se realiza en la infraestructura de AWS (región de Europa).
- Anonimización avanzada: Utilizamos procesos propios basados en Python para anonimizar los conjuntos de datos antes de cualquier ajuste de modelos o análisis avanzado.
- Estándares de cifrado: Los datos se protegen mediante cifrado AES-256 en reposo y TLS/SSL con protocolos SFTP de extremo a extremo durante su transmisión.
- Control de acceso: Control estricto de acceso basado en roles (RBAC) y autenticación multifactor (MFA) en todos los sistemas internos.
4. Conservación de datos
Conservamos los datos personales únicamente durante el tiempo necesario para cumplir las finalidades descritas o según las instrucciones del responsable del tratamiento. Al finalizar los servicios, los datos se eliminan o devuelven al cliente, salvo aquellos que deban permanecer bloqueados para cumplir los plazos legales de prescripción previstos en la legislación española.
5. Transferencias internacionales de datos
Por defecto, Lexic no transfiere datos fuera del Espacio Económico Europeo (EEE). Si un servicio requiere un subencargado fuera del EEE, garantizamos el cumplimiento mediante cláusulas contractuales tipo y medidas complementarias que aseguren un nivel de protección equivalente.
6. Derechos de las personas interesadas
Las personas interesadas pueden ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de los datos.
- Para los datos tratados a través de Lexic Pulse, recomendamos contactar directamente con la empresa que inició la encuesta (el responsable del tratamiento).
- Para cualquier solicitud dirigida a Lexic, contacte con nuestro delegado de protección de datos en dpo@lexic.ai.
Resumen ejecutivo de Lexic.AI
Esta política de privacidad unificada sitúa a Lexic.AI como referente en cumplimiento normativo de IA. Al distinguir claramente las funciones de responsable y encargado del tratamiento e integrar medidas de seguridad avanzadas (como el alojamiento en AWS en la UE y la anonimización automatizada), proporcionamos tranquilidad jurídica a nuestros clientes. Este documento garantiza que Lexic Pulse no solo sea una herramienta de investigación potente, sino también una solución jurídicamente reforzada que protege tanto las marcas de nuestros clientes como la privacidad de sus usuarios.