INTRODUCCIÓN

De conformidad con el Reglamento General de Protección de Datos (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), el Reglamento (UE) 2024/1689 del Parlamento Europeo y del Consejo, de 13 de junio de 2024, por el que se establecen normas armonizadas en materia de inteligencia artificial (RIA), así como cualquier normativa aplicable, presentamos esta Política de Privacidad y Transparencia en el Uso de la Inteligencia Artificial.

El sistema de Inteligencia Artificial EVE ha sido diseñado para identificar, a partir de datos relevantes, si una persona pudiera suponer un riesgo potencial para la privacidad o la seguridad de la información de su compañía.

El objetivo de esta política es informarte de manera clara y transparente sobre (i) la recogida y tratamiento de tus datos personales en este contexto; (ii) cómo funciona EVE; (ii) que garantías se aplican y; (iv) que derechos tienes respecto al uso de tus datos y al resultado de las evaluaciones realizadas por la IA.

RESPONSABLE DEL TRATAMIENTO

Ticsmart S.L. Techherox S.L.U. Soft Com Informatica S.L. U,T,E LEY 18/1982 (en adelante “EVE”);

Calle Jaime, número 3, Lucena (14900), Córdoba - España

Teléfono: +34 613 665 492

Correo electrónico Responsable de Protección de Datos: [email protected]

ALCANCE DE LA POLÍTICA

Al acceder y utilizar esta web, disfrutar de nuestros servicios o emplear cualquier otro medio que implique el tratamiento de datos personales, aceptas esta Política de Privacidad, junto con las disposiciones establecidas en el Aviso Legal y la Política de Cookies.

En EVE, proporcionamos información para que, antes de completar tus datos personales, así como dar tu consentimiento granular e informado cuando sea necesario, puedas acceder a la Política de Privacidad y a cualquier otra información relevante sobre Protección de Datos.

PARA QUÉ UTILIZAMOS TUS DATOS

En EVE tratamos tus datos personales con las siguientes finalidades y bases jurídicas:

1. CONSENTIMIENTO EXPRESO: (i) Identificación personal en la plataforma y; (ii) Cesión de datos a terceros.
2. INTERÉS LEGÍTIMO: (i) Elaborar perfiles de comportamiento y vulnerabilidad a partir de datos psicométricos y conductuales, con el fin de identificar niveles de riesgo en materia de ciberseguridad; (ii) Realizar análisis predictivos mediante algoritmos de inteligencia artificial para estimar la probabilidad de exposición a ciberataques (por ejemplo, caídas en campañas de phishing); (iii) Adoptar decisiones automatizadas vinculadas a la seguridad de la información, siempre con derecho del usuario a oponerse y a solicitar revisión manual de los resultados y; (iv) Monitorizar y auditar el uso de la plataforma para reforzar la ciberseguridad y prevenir incidentes.
3. OBLIGACIÓN LEGAL: (i) Dar cumplimiento a las obligaciones legalmente exigibles y; (ii) Atender requerimientos de autoridades competentes y organismos públicos.

ELABORACIÓN DE PERFILES Y DECISIONES AUTOMATIZADAS

En EVE tratamos tus datos para elaborar perfiles de comportamiento y seguridad digital, con el objetivo de identificar niveles de vulnerabilidad, analizar rasgos de personalidad relacionados con la respuesta ante ciberataque, generar recomendaciones personalizadas y mejorar la eficacia de nuestros sistemas de IA.

La elaboración de perfiles puede tener las siguientes consecuencias:

1. Obtener una clasificación sobre tu nivel de riesgo en materia de ciberseguridad.
2. Recibir simulaciones o pruebas personalizadas (por ejemplo, campañas de phishing controladas).
3. Generar evaluaciones que podrán ser comunicadas a tu organización en formato individualizado únicamente si has otorgado tu consentimiento expreso; en caso contrario, la información se tratará de forma agregada o anonimizada.

Garantías aplicadas:

1. Ninguna decisión que pueda producir efectos jurídicos o que te afecte significativamente se tomará de manera exclusivamente automatizada, sin intervención humana cualificada.
2. Podrás solicitar en cualquier momento la revisión manual de los resultados obtenidos a través del perfilado.
3. Tienes derecho a oponerte al uso de tus datos para estas finalidades o a retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a la retirada.

DURANTE CUÁNTO TIEMPO TRATAMOS TUS DATOS

En EVE cuidamos que tus datos personales no se conserven más tiempo del necesario. Solo los mantenemos durante el periodo imprescindible para cumplir con las finalidades para las que fueron recabados.

1. Datos identificativos (correo corporativo y similares): se conservarán mientras dure tu relación con la empresa y el proyecto de análisis de personalidad frente a ciberataques. Una vez finalizado, se mantendrán bloqueados durante un plazo máximo de 5 años para la atención de posibles responsabilidades legales, auditorías o reclamaciones.
2. Resultados individualizados del test y perfiles generados: se conservarán únicamente mientras hayas otorgado tu consentimiento para dicha finalidad. En caso de retirar tu consentimiento o una vez cumplida la finalidad, serán eliminados o anonimizados de manera segura.
3. Respuestas al cuestionario y datos utilizados para investigación o mejora del algoritmo: se conservarán en formato anonimizado o seudonimizado de forma indefinida, al no ser posible vincularlos con tu identidad personal.
4. Datos necesarios para el cumplimiento de obligaciones legales o contractuales: se conservarán durante los plazos exigidos por la normativa aplicable.

Una vez superados los plazos anteriores, los datos serán suprimidos o anonimizados de forma irreversible, garantizando que no puedan ser utilizados para identificarte.

RETIRADA DEL CONSENTIMIENTO

Podrás retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a la retirada. Para ello, deberás comunicárnoslo mediante los medios facilitados.

CÓMO PUEDES EJERCER TUS DERECHOS

Como titular de los derechos sobre tu información personal, tienes el control sobre dichos datos. De esta manera, también nos aseguramos de que la información que tratamos sea precisa y veraz.

Los derechos que puedes ejercer son los reconocidos en la legislación vigente, entre ellos:

1. Derecho de Acceso: podrás consultar si estamos tratando datos personales que le conciernen a EVE.
2. Derecho de Rectificación y Supresión: podrás acceder a tu información personal y solicitar la rectificación o supresión de tus datos cuando sean inexactos o consideres que ya no son necesarios para los fines que fueron recogidos.
3. Derecho de Oposición: podrás oponerte al tratamiento de tus datos, salvo que, por motivos legítimos imperiosos o en el ejercicio o defensa de posibles reclamaciones, los mantengamos debidamente bloqueados durante los plazos correspondientes en tanto subsistan las obligaciones legales.
4. Derecho de Limitación al Tratamiento: podrás solicitar la limitación del tratamiento de tu información personal mientras se comprueba la impugnación de la exactitud o licitud de tus datos y durante el ejercicio o defensa de posibles reclamaciones o litigios.
5. Derecho de Portabilidad: podrás solicitar la portabilidad de los datos que nos has facilitado a otro responsable de tratamiento en determinadas circunstancias.

Podrás ejercer cualquier de estos derechos, dirigiéndose al responsable del tratamiento mediante el envío de un correo electrónico a [email protected] así como a la dirección postal anteriormente indicada, adjuntando una copia de su DNI o documento equivalente que permita acreditar tu identidad.

Adicionalmente y en relación con el uso de la IA el tratamiento de tus datos personales y la toma de decisiones automatizadas, en caso de que dichas decisiones puedan afectar significativamente a tu persona, tienes derecho a solicitar una revisión manual por parte de nuestro equipo, de conformidad a lo dispuesto en el artículo 22 del RGPD.

¿CÓMO PUEDO RECLAMAR ANTE LA AUTORIDAD DE CONTROL?

Si consideras que hay un problema con la forma en que EVE está manejando tus datos, puedes dirigir tus reclamaciones, o bien a la dirección Paseo de la Castellana 194, 28046, Madrid, según consta en el encabezado, o bien a la autoridad de control en protección de datos que corresponda, siendo la Agencia Española de Protección de Datos (AEPD) a indicada en el caso de España a través de su página web: www.aepd.es.

¿SE COMUNICARÁN MIS DATOS A OTROS DESTINATARIOS?

Te garantizamos que tus datos sólo serán cedidos a:

1. Organismos Públicos competentes, Agencia Tributaria, Fuerzas y Cuerpos de Seguridad del Estado, Jueces y Tribunales, cuando EVE tenga la obligación legal de facilitarlos.
2. Entidades financieras en el caso de financiación de los servicios prestados.
3. Terceros necesarios en la prestación del servicio contratado: proveedores de servicios, call center, profesionales subcontratados, etc.
4. Para la correcta prestación de los servicios, EVE transmitirá los datos personales estrictamente necesarios a los Proveedores implicados (taxistas, operadores de aparcamiento y de recarga eléctrica). Estos Proveedores actúan como responsables independientes o corresponsables del tratamiento en relación con el servicio prestado.

En ningún caso tus datos de carácter personal son compartidos con terceras empresas sin cumplir con las exigencias legalmente establecidas.

Se cuenta con la colaboración de proveedores que pueden tener acceso a tus datos y que tratarán los referidos datos en nombre y por cuenta de Ticsmart S.L. Techherox S.L.U. Soft Com Informatica S.L. U,T,E LEY 18/1982, la selección de proveedores seguirá un exhaustivo proceso de verificación de cumplimiento, con el fin de garantizar un adecuado control en materia de protección de datos. Además, se suscribirá un contrato, de conformidad al artículo 28 del Reglamento General de Protección de Datos, en el que estos proveedores se obligan a aplicar medidas técnicas y organizativas apropiadas, tratar los datos personales atendiendo únicamente a las instrucciones documentadas de los corresponsables.

Si entre los encargados del tratamiento se encontrara alguno ubicado fuera del Espacio Económico Europeo, los corresponsables suscribirán con ellos las Cláusulas Contractuales Tipo, que aportarán garantías adecuadas y protegerán en todo momento el acceso que dichos terceros pudieran tener a tus datos.

SEGURIDAD

En EVE, mantenemos los más altos niveles de seguridad exigidos por la Ley para proteger tus datos de carácter personal frente a pérdidas fortuitas y a accesos, tratamientos o revelaciones no autorizados, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos. Cuando recibimos tus datos, utilizamos rigurosos procedimientos y funciones de seguridad para impedir cualquier acceso no autorizado.

Las acciones descritas en esta sección y destinadas a garantizar un nivel de seguridad adecuado para el riesgo detectado incluirán, si fuera necesario, las siguientes medidas:

1. Seudonimización y cifrado de datos personales, de manera que la información solo pueda ser accesible y comprensible por personal autorizado.
2. Medidas capaces de garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento.
3. Medidas capaces de restaurar la disponibilidad y el acceso a los datos personales de forma rápida en caso de incidente físico o técnico.
4. Existencia de un proceso de verificación, evaluación y valoración regulares de la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento.
5. Evaluación periódica del riesgo de destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.
6. Medidas para garantizar que cualquier persona que actúe bajo la autoridad de EVE y tenga acceso a datos personales sólo pueda tratar dichos datos siguiendo instrucciones de EVE.
7. Controles específicos en el uso de IA, orientados a prevenir sesgos y asegurar la no discriminación, verificando que los resultados algorítmicos sean justos, fiables y proporcionales. Estos controles incluyen pruebas de equidad, revisiones de calidad y mecanismos de corrección temprana.
8. Supervisión humana cualificada, que asegura que ninguna decisión con efectos significativos sobre las personas sea adoptada exclusivamente por la IA, todo resultado relevante generado por EVE se valida siempre con la intervención de profesionales autorizados. En ningún caso se adoptarán decisiones con efectos jurídicos o que afecten significativamente a las personas basadas únicamente en tratamientos automatizados.

Asimismo, cuando el tratamiento de datos personales mediante la IA pueda entrañar un alto riesgo para los derechos y libertades de las personas, EVE realizará previamente una Evaluación de Impacto en Protección de Datos (EIPD), conforme a lo dispuesto en el artículo 35 del RGPD, adoptando las medidas necesarias para mitigar dichos riesgos.

CONFIDENCIALIDAD

Los datos personales que se puedan recoger serán tratados con absoluta confidencialidad, comprometiéndonos a guardar secreto respecto de los mismos y garantizando el deber de guardarlos adaptando todas las medidas necesarias que eviten su alteración, pérdida y tratamiento o acceso no autorizado, de acuerdo con lo establecido en la legislación aplicable.

ACEPTACIÓN Y CONSENTIMIENTO

El usuario declara haber sido informado de las condiciones sobre protección de datos de carácter personal, aceptando y consintiendo el tratamiento de los mismos por parte de EVE en la forma y para las finalidades indicadas en esta Política de Privacidad.

CAMBIOS EN LA POLÍTICA DE PRIVACIDAD

EVE, se reserva el derecho a modificar la presente política para adaptarla a novedades legislativas o jurisprudenciales, así como a otras prácticas del sector. En dichos supuestos, EVE anunciará en esta página los cambios introducidos con razonable antelación a su puesta en práctica.

En particular, cualquier modificación que afecte al uso de la inteligencia artificial, a la forma en que se generan recomendaciones o a los criterios algorítmicos relevantes será comunicada con antelación y explicada en términos claros y accesibles para los usuarios.

Esta versión de la Política de Privacidad, se corresponde con una actualización publicada y que entró en vigor en septiembre de 2025. Puedes dirigirte a EVE por los canales de contacto establecidos para consultas relacionadas con ello.

©2025 Copyright: EVE Intelligence - Todos los derechos reservados.

Última revisión en septiembre de 2025