1. Introducción y ámbito
La presente política describe el tratamiento de los datos personales que AuditorIA realiza en el marco del sitio web https://auditoria.info, de las herramientas accesibles a través de él y de la prestación de sus servicios profesionales, conforme al Reglamento (UE) 2016/679, General de Protección de Datos (en adelante, «RGPD»), y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, «LOPDGDD»).
AuditorIA aplica los principios de licitud, lealtad y transparencia, limitación de la finalidad, minimización de datos, exactitud, limitación del plazo de conservación, integridad y confidencialidad, y responsabilidad proactiva, y mantiene el registro de actividades de tratamiento previsto en el artículo 30 del RGPD.
2. Responsable del tratamiento
| Dato | Contenido |
|---|---|
| Responsable | AuditorIA, entidad en constitución (en adelante, «AuditorIA»), entidad sin personalidad jurídica del artículo 35.4 de la Ley 58/2003, General Tributaria |
| NIF | En tramitación ante la Agencia Estatal de Administración Tributaria |
| Domicilio | Calle Verge del Pilar, 24, planta 1.ª, 46131 Bonrepòs i Mirambell (Valencia), España |
| Contacto en materia de protección de datos | privacy@auditoria.info |
| Partícipes | D. Álvaro Orts Ferrer y D. Alejandro Cancelas González, que responden personal e ilimitadamente de las obligaciones de la entidad |
AuditorIA no ha designado delegado de protección de datos, al no concurrir ninguno de los supuestos previstos en el artículo 37.1 del RGPD ni en el artículo 34 de la LOPDGDD. La supervisión interna del cumplimiento en esta materia corresponde a D. Álvaro Orts Ferrer, responsable de la dirección regulatoria de la entidad, sin que dicha función conlleve la condición ni las garantías propias del delegado de protección de datos.
3. Origen de los datos y carácter de su aportación
Los datos personales tratados proceden, con carácter general, de la propia persona interesada, que los facilita a través de los formularios del Sitio, del correo electrónico, del proceso de registro o en el marco de la relación profesional.
En el caso de los documentos aportados a las herramientas y de la documentación entregada por los clientes en el marco de un encargo, los datos pueden referirse a terceros. En tales supuestos, el Usuario o el cliente es responsable de disponer de base jurídica suficiente para su comunicación y de haber informado a las personas afectadas cuando resulte procedente.
Los datos solicitados como obligatorios en cada formulario son los mínimos necesarios para la finalidad correspondiente. Su no aportación impedirá atender la solicitud, completar el registro o prestar el servicio de que se trate.
El Sitio y sus servicios no están dirigidos a personas menores de catorce años. AuditorIA no permite que estas personas creen una cuenta. Las imágenes y los vídeos aportados por un Usuario autorizado pueden mostrar menores; en ese caso se aplican las condiciones de uso y los plazos de conservación de la herramienta.
4. Tratamientos que se realizan
4.1 Consultas y solicitudes de información
| Elemento | Detalle |
|---|---|
| Finalidad | Atender la consulta o solicitud remitida y realizar el seguimiento comercial derivado |
| Datos | Nombre y apellidos, organización, cargo, correo electrónico, teléfono si se facilita y contenido de la consulta |
| Base jurídica | Aplicación de medidas precontractuales a solicitud del interesado, artículo 6.1.b) RGPD. En el seguimiento comercial posterior, interés legítimo, artículo 6.1.f) RGPD |
| Plazo | Dos años desde la última interacción |
| Destinatarios | Proveedor de correo electrónico, en calidad de encargado |
La ponderación del interés legítimo invocado para el seguimiento comercial se encuentra documentada y puede solicitarse en privacy@auditoria.info. La persona interesada puede oponerse a este tratamiento en cualquier momento.
4.2 Registro de usuario y acceso a las herramientas
| Elemento | Detalle |
|---|---|
| Finalidad | Crear y gestionar la cuenta, permitir el acceso a las herramientas y aplicar los límites de la modalidad contratada. Cada herramienta tiene su propio plazo de conservación de resultados, descrito en el apartado 4.3 |
| Datos | Nombre y apellidos, correo electrónico profesional, organización, datos de autenticación, registro de accesos y ejecuciones y, en las modalidades de pago, datos fiscales y de facturación |
| Base jurídica | Ejecución del contrato de prestación del servicio, artículo 6.1.b) RGPD. En la facturación, cumplimiento de obligaciones legales, artículo 6.1.c) RGPD |
| Plazo | Los datos de cuenta se conservan mientras permanezca activa y después solo durante los plazos exigibles para obligaciones o responsabilidades. Este plazo no amplía la conservación de los archivos o informes de las herramientas |
| Destinatarios | Proveedores de alojamiento, base de datos e identidad indicados en el apartado 5; Google también interviene cuando el Usuario elige acceder con su cuenta de Google |
Cuando el Usuario opte por registrarse o acceder mediante su cuenta de Google, dicho proveedor comunica a AuditorIA los datos identificativos estrictamente necesarios para la autenticación. Google trata la información derivada del uso de su propio servicio en calidad de responsable independiente, conforme a sus propias políticas, sobre las que AuditorIA no ejerce control.
4.3 Documentos, imágenes y vídeos procesados en las herramientas
| Elemento | Detalle |
|---|---|
| Finalidad | Ejecutar la función solicitada en SafeDocs o Image Provenance Lab |
| Datos | Documentos, imágenes y vídeos aportados; metadatos extraídos, incluidos posibles datos de ubicación, dispositivo, autoría y fechas; hashes e informes. SafeDocs puede conservar derivados de sesión; Image Provenance Lab no conserva el original ni vistas previas. Estos datos pueden referirse a terceros |
| Base jurídica | Ejecución del servicio solicitado, artículo 6.1.b) RGPD. Cuando el archivo contenga datos personales de terceros cuya finalidad determine el Usuario, este actúa como responsable y AuditorIA como encargado conforme al artículo 28 RGPD |
| Dónde se procesa | El procesamiento de las herramientas se efectúa mediante la aplicación de AuditorIA, su infraestructura de alojamiento, la base de datos gestionada y, para el análisis multimedia, un servicio técnico privado. Image Provenance Lab no solicita verificaciones públicas externas en su modalidad actual. Las modalidades que incorporen otros servicios se informarán antes de activarse |
| Plazo | En SafeDocs Free, el archivo original se utiliza para la conversión y los derivados cifrados de la sesión se conservan hasta su cierre o caducidad, inicialmente dos horas. Protect se aplica únicamente cuando el Usuario lo solicita y acepta sus condiciones. En Free y Protect, el original se utiliza durante la conversión y no se conserva como artefacto de sesión. El Usuario puede eliminar el Markdown sin proteger antes del cierre. El detalle técnico de Protect, Nano experimental y sus revisiones humanas, sin contenido documental ni valores detectados, se conserva hasta 30 días desde la finalización o la última revisión humana, y después se elimina de la base activa. Se mantienen por separado los identificadores, estado y referencias comerciales mínimos y los movimientos de créditos durante el plazo contable aplicable. El diccionario opcional de términos del Client se almacena cifrado, separado de las sesiones, mientras se conserve su configuración; el Client puede eliminar sus términos. AI Review permanece desactivado en esta publicación. En Image Provenance Lab, el original se utiliza durante el análisis y no se conserva; tampoco se guardan imágenes, vídeos, miniaturas ni fotogramas en el informe. El archivo puede visualizarse temporalmente desde el navegador del Usuario y, al volver a seleccionarlo, comprobarse por SHA-256 sin enviarlo de nuevo ni repetir el análisis. El informe puntual, sus hashes y sus metadatos permanecen disponibles hasta 30 días o hasta que el Usuario los elimine antes. Los análisis vinculados a proyectos siguen la retención del proyecto. Tras la supresión del detalle puede permanecer un registro mínimo de ejecución. La supresión se aplica a la base de datos activa; el historial de restauración configurado para esta base conserva versiones anteriores durante seis horas. Las eventuales copias internas adicionales del proveedor se aíslan y eliminan conforme a su ciclo de conservación contractual, cuyo plazo exacto no equivale a esa ventana de restauración. |
| Destinatarios | Los proveedores de alojamiento, base de datos e identidad necesarios para cada función, identificados en el apartado 5 |
AuditorIA no utiliza los archivos aportados al Lab para entrenar modelos ni para una finalidad distinta del análisis solicitado.
El Usuario debe estar autorizado para analizar archivos que muestren personas o menores y limitar su contenido a lo necesario. Cuando un archivo revele datos especialmente sensibles, se aplicarán las restricciones de las condiciones de uso.
4.4 Prestación de servicios profesionales
| Elemento | Detalle |
|---|---|
| Finalidad | Prestar los servicios contratados, gestionar la relación contractual y cumplir las obligaciones legales, contables y fiscales derivadas |
| Datos | Datos identificativos y de contacto de las personas de contacto del cliente y los necesarios para la prestación del servicio |
| Base jurídica | Ejecución del contrato, artículo 6.1.b) RGPD, y cumplimiento de obligaciones legales, artículo 6.1.c) RGPD |
| Plazo | Durante la vigencia de la relación y cinco años más, conforme a los plazos de prescripción fiscal y de las acciones derivadas del contrato |
| Destinatarios | Asesoría fiscal y contable, entidades financieras y Administración tributaria, cuando resulte necesario para el cumplimiento de obligaciones legales |
Cuando en el marco de la prestación del servicio AuditorIA acceda a datos personales cuya responsabilidad corresponda al cliente, actuará como encargado del tratamiento y suscribirá el contrato exigido por el artículo 28 del RGPD, en el que se determinarán el objeto, la duración, la naturaleza y la finalidad del tratamiento, el tipo de datos, las categorías de interesados y las obligaciones de ambas partes.
4.5 Comunicaciones informativas
| Elemento | Detalle |
|---|---|
| Finalidad | Remitir avisos sobre novedades normativas y contenidos relacionados con el gobierno de la inteligencia artificial |
| Datos | Nombre y apellidos, correo electrónico y organización |
| Base jurídica | Consentimiento del interesado, artículo 6.1.a) RGPD, prestado mediante casilla independiente y no marcada previamente |
| Plazo | Hasta la retirada del consentimiento o la solicitud de baja |
Conforme al artículo 21 de la LSSI-CE, todas las comunicaciones comerciales por vía electrónica identificarán a AuditorIA como remitente e incorporarán un procedimiento sencillo y gratuito de baja, accesible en cada envío. La retirada del consentimiento no afecta a la licitud del tratamiento previo.
4.6 Gestión administrativa y fiscal
| Elemento | Detalle |
|---|---|
| Finalidad | Facturación, contabilidad y cumplimiento de obligaciones tributarias |
| Datos | Datos fiscales y de facturación de clientes y proveedores |
| Base jurídica | Cumplimiento de obligaciones legales, artículo 6.1.c) RGPD |
| Plazo | Durante la vigencia de la relación y cinco años más, en relación con los plazos de prescripción tributaria y mercantil aplicables |
5. Destinatarios y encargados de tratamiento
AuditorIA utiliza proveedores para alojar el servicio, gestionar la base de datos, identificar a los usuarios y prestar las demás funciones indicadas a continuación. Su función y acceso a datos dependen del servicio utilizado:
| Proveedor | Servicio prestado | Ubicación del tratamiento |
|---|---|---|
| IONOS | Alojamiento de la aplicación y servicios privados de procesamiento | Unión Europea |
| Neon | Base de datos gestionada que conserva registros e informes de las herramientas | Unión Europea (región de Fráncfort) |
| Clerk | Autenticación y gestión de cuentas de usuario | Según la configuración contractual del servicio |
| Microsoft | Correo electrónico corporativo y gestión documental interna (Microsoft 365) | Principalmente Unión Europea, con posible acceso limitado desde terceros países con fines de soporte |
| Proveedor de identidad social cuando el Usuario elige iniciar sesión con Google | Unión Europea y terceros países | |
| Analítica agregada del uso de las páginas públicas del Sitio | Unión Europea y terceros países | |
| Asesoría fiscal y contable | Gestión contable, fiscal y de facturación | España |
Los archivos enviados a Image Provenance Lab se analizan mediante el servicio técnico privado de AuditorIA. Los informes, hashes y metadatos se guardan en la base de datos gestionada durante el plazo indicado, sin el original ni vistas previas. La visualización del archivo se realiza temporalmente en el navegador del Usuario. La autenticación requiere el proveedor de identidad señalado; no se realizan verificaciones públicas externas del archivo en la modalidad actual.
AuditorIA evalúa con carácter previo la idoneidad de sus encargados, atendiendo a las garantías que ofrecen respecto de la aplicación de medidas técnicas y organizativas apropiadas, y revisa periódicamente dicha evaluación.
6. Transferencias internacionales de datos
El alojamiento de la aplicación y la base de datos principal del Lab se configuran en la Unión Europea. El acceso de otros proveedores, incluida la gestión de identidad y soporte, se rige por sus condiciones y ubicaciones aplicables.
Los servicios de correo electrónico y gestión documental, la pasarela de identidad y la analítica del Sitio pueden implicar el acceso a datos personales desde terceros países. Dichas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea conforme al artículo 46.2 del RGPD y, cuando resulta de aplicación, en la decisión de adecuación relativa al marco de privacidad de datos entre la Unión Europea y los Estados Unidos, con las medidas complementarias previstas en los acuerdos de tratamiento suscritos con cada proveedor.
Puede obtenerse copia de dichas garantías, o información sobre el lugar donde han sido puestas a disposición, dirigiendo una solicitud a privacy@auditoria.info.
7. Decisiones automatizadas y elaboración de perfiles
AuditorIA no adopta decisiones basadas únicamente en el tratamiento automatizado de datos, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre las personas interesadas o que las afecten significativamente de modo similar, a los efectos del artículo 22 del RGPD.
Las herramientas accesibles desde el Sitio realizan un procesamiento automatizado de los documentos aportados con la finalidad indicada por el Usuario, sin que de dicho procesamiento se derive decisión alguna sobre personas.
8. Medidas de seguridad
AuditorIA ha implantado medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD, atendiendo al estado de la técnica, los costes de aplicación, y la naturaleza, el alcance, el contexto y los fines del tratamiento. Entre ellas se incluyen:
- Cifrado de las comunicaciones mediante protocolos seguros y cifrado de la información almacenada.
- Control de accesos basado en el principio de mínimo privilegio y autenticación reforzada en los sistemas de administración.
- Registro de accesos y de operaciones relevantes sobre los sistemas.
- Copias de seguridad periódicas y verificación de su restauración.
- Deber de confidencialidad de las personas autorizadas para tratar datos personales, con carácter indefinido y subsistente tras la finalización de la relación.
- Procedimientos de supresión segura de la información una vez cumplido su plazo de conservación.
- Revisión periódica de la eficacia de las medidas adoptadas.
9. Violaciones de la seguridad de los datos
AuditorIA dispone de un procedimiento interno de detección, análisis y respuesta ante violaciones de la seguridad de los datos personales. En caso de producirse una violación, se documentará y, cuando sea probable que suponga un riesgo para los derechos y libertades de las personas físicas, se notificará a la Agencia Española de Protección de Datos sin dilación indebida y, de ser posible, en el plazo de setenta y dos horas, conforme al artículo 33 del RGPD.
Cuando la violación entrañe un alto riesgo, se comunicará además a las personas interesadas conforme al artículo 34 del RGPD.
10. Derechos de las personas interesadas
Cualquier persona puede ejercer, respecto de sus datos personales, los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado y no ser objeto de decisiones individuales automatizadas, en los términos previstos en los artículos 15 a 22 del RGPD.
El ejercicio se realiza mediante solicitud dirigida a privacy@auditoria.info o al domicilio indicado, indicando el derecho que se ejerce y acompañando documento acreditativo de la identidad de la persona solicitante o de la representación con que actúe.
AuditorIA responderá sin dilación indebida y, en todo caso, en el plazo de un mes desde la recepción de la solicitud, prorrogable por dos meses adicionales atendiendo a su complejidad o al número de solicitudes, informando de la prórroga y de sus motivos dentro del primer mes. El ejercicio de estos derechos es gratuito, salvo solicitudes manifiestamente infundadas o excesivas.
Las personas interesadas pueden presentar una reclamación ante la Agencia Española de Protección de Datos, con domicilio en la calle Jorge Juan, 6, 28001 Madrid, y sede electrónica en www.aepd.es, especialmente cuando no hayan obtenido satisfacción en el ejercicio de sus derechos.
11. Redes sociales
AuditorIA puede disponer de perfiles en redes sociales. El tratamiento de los datos de quienes interactúen con dichos perfiles se rige por las políticas de la plataforma correspondiente, que actúa como responsable de su propio tratamiento. AuditorIA trata únicamente los datos a los que accede a través del perfil, con la finalidad de atender las interacciones y difundir sus contenidos, sobre la base de su interés legítimo.
12. Modificaciones de esta política
Esta política puede modificarse para adaptarla a novedades normativas, jurisprudenciales o a cambios en los tratamientos realizados. Las modificaciones sustanciales se comunicarán a los usuarios registrados por medios electrónicos con antelación razonable a su entrada en vigor. Se recomienda su consulta periódica.
13. Vigencia y control de versiones
Versión 1.5, de 12 de octubre de 2026. AuditorIA conserva registro de las versiones anteriores y de la fecha de cada modificación, que puede solicitarse en privacy@auditoria.info.