Política de Privacidad

El Responsable del tratamiento es:

Romiltec S.r.l. · Startup Innovadora (Startup Innovativa)
Domicilio social: Via Luciano Lama 44, 56012 Calcinaia (PI), Italia
Sede operativa: Via Provinciale Francesca Nord 92, 56020 Santa Maria a Monte (PI), Italia
CIF / NIF: IT02476290503
Capital social: 10.000 € íntegramente desembolsado
ATECO: 62.01 - Producción de software
Correo electrónico: [email protected]

De conformidad con el artículo 37 del RGPD, Romiltec S.r.l. no está obligada a designar un Delegado de Protección de Datos (DPD), ya que no realiza tratamientos a gran escala de categorías especiales de datos ni supervisión sistemática de los interesados como actividad principal. Para cualquier consulta relativa a la protección de datos personales, puede contactar con el Responsable del tratamiento en [email protected].

2.1 Datos de navegación

Los sistemas informáticos y los procedimientos de software utilizados para el funcionamiento de la Plataforma recopilan automáticamente ciertos datos personales durante su funcionamiento normal. Estos datos, inherentes al uso de los protocolos de comunicación de Internet, incluyen: direcciones IP, tipo de navegador, sistema operativo, nombre de dominio, URI (Identificador Uniforme de Recursos) de los recursos solicitados, marcas de tiempo de las solicitudes, método utilizado para enviar la solicitud, tamaño del archivo de respuesta y otros parámetros relativos al sistema operativo y al entorno informático del usuario.

Estos datos se utilizan únicamente para obtener información estadística anónima sobre el uso de la Plataforma y garantizar su correcto funcionamiento, y se eliminan tras su procesamiento. Los datos podrán utilizarse para determinar responsabilidades en caso de hipotéticos delitos informáticos contra la Plataforma.

2.2 Datos de registro y cuenta

El registro en la Plataforma Chatty implica la recopilación de los siguientes datos personales:

• Dirección de correo electrónico
• Nombre y apellidos
• Razón social (si se proporciona)
• Contraseña (almacenada en formato hash criptográfico mediante hashing irreversible; nunca accesible en texto plano)

Estos datos son necesarios para crear y gestionar la cuenta de usuario, permitir el acceso al panel de control y garantizar la seguridad del servicio.

2.3 Datos derivados del uso del servicio de asistente conversacional de IA

Chatty es una plataforma SaaS que permite a sus Clientes (personas físicas o jurídicas titulares de una cuenta) crear y gestionar asistentes conversacionales basados en inteligencia artificial para integrarlos en sus propios sitios web o aplicaciones. En este contexto, es necesario distinguir dos roles diferentes:

• Clientes de la Plataforma (titulares de cuenta): Romiltec trata los datos de los Clientes como Responsable del tratamiento, con el fin de prestar el servicio SaaS.
• Usuarios finales de los asistentes conversacionales de IA: Los mensajes intercambiados por los usuarios finales con los asistentes conversacionales de IA configurados por los Clientes transitan por la infraestructura de Chatty. En este contexto, el Cliente es el Responsable del tratamiento de los datos de sus usuarios finales, y Romiltec actúa como Encargado del tratamiento de conformidad con el artículo 28 del RGPD, sobre la base de un acuerdo de tratamiento de datos (DPA) incorporado a las Condiciones de Servicio.

Los mensajes de las conversaciones con el asistente conversacional de IA no se utilizan para entrenar modelos de inteligencia artificial.

Una vez transcurridos los plazos de conservación, los datos son eliminados o anonimizados de forma irreversible.

Los datos personales podrán comunicarse a:

• Encargados del tratamiento: terceros que tratan datos por cuenta del Responsable sobre la base de acuerdos contractuales específicos conforme al art. 28 del RGPD, entre ellos:
  • Proveedores de servicios de alojamiento e infraestructura, con centros de datos en Italia o en la Unión Europea
  • Proveedores de modelos de IA solo en modalidad BYOK, es decir, cuando el Cliente conecta sus propias cuentas de proveedores externos: con los modelos incluidos (rTecAI) las respuestas del asistente conversacional de IA se generan en infraestructura de Romiltec en Italia, sin comunicación a terceros
  • Proveedores de servicios de correo electrónico transaccional
  • Proveedores de servicios de pago (para la gestión de las suscripciones)
• Asesores profesionales: asesores fiscales y laborales, abogados, en el marco del cumplimiento de obligaciones contractuales, contables, fiscales y legales
• Autoridades públicas: cuando lo exija la ley o por orden de la Autoridad

Los datos personales no serán difundidos ni comunicados a terceros para fines propios de estos sin el consentimiento del interesado.

Con los modelos de IA incluidos (rTecAI) no se produce ninguna transferencia de datos personales a terceros países: las respuestas de los asistentes conversacionales de IA se generan en infraestructura de Romiltec situada en Italia y los datos permanecen en la Unión Europea.

Una transferencia a países fuera del Espacio Económico Europeo (EEE) solo puede producirse:

• en modalidad BYOK, cuando el Cliente conecta sus propias cuentas de proveedores externos de modelos de IA: en ese caso los datos se transmiten al proveedor elegido por el Cliente sobre la base del acuerdo entre el Cliente y el proveedor, que regula también las garantías para las eventuales transferencias fuera del EEE;
• para los servicios accesorios (correo electrónico transaccional, pagos) eventualmente prestados por proveedores establecidos fuera del EEE, con respeto del Capítulo V del RGPD: decisiones de adecuación de la Comisión Europea (p. ej. el Marco de Privacidad de Datos UE-EE. UU.) o Cláusulas Contractuales Tipo aprobadas conforme al art. 46(2)(c) del RGPD.

Puede obtenerse copia de las garantías adoptadas contactando con el Responsable en [email protected].

Como interesado, de conformidad con los artículos 15 a 22 del RGPD, tiene derecho a:

• Acceso (art. 15):obtener confirmación de si sus datos personales están siendo tratados y, en su caso, acceder a los mismos
• Rectificación (art. 16):obtener la rectificación de datos personales inexactos o la completación de datos incompletos
• Supresión (art. 17):obtener la supresión de datos personales cuando concurra alguno de los motivos previstos en el RGPD
• Limitación del tratamiento (art. 18):obtener la limitación del tratamiento en los casos previstos por el RGPD
• Portabilidad (art. 20):recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica
• Oposición (art. 21):oponerse en cualquier momento al tratamiento de sus datos personales basado en el interés legítimo
• Retirada del consentimiento (art. 7(3)):retirar su consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada
• Decisiones automatizadas (art. 22):no ser objeto de decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos. Romiltec no realiza procesos de toma de decisiones automatizados que produzcan efectos jurídicos sobre los interesados

Para ejercer sus derechos, basta con enviar una solicitud a [email protected]. El Responsable del tratamiento responderá en el plazo de un mes desde la recepción de la solicitud, prorrogable por otros dos meses en casos de especial complejidad conforme al art. 12(3) del RGPD.

Sin perjuicio de cualquier otro recurso administrativo o acción judicial, todo interesado que considere que el tratamiento de sus datos personales infringe el RGPD tiene derecho a presentar una reclamación ante el Garante per la Protezione dei Dati Personali (Autoridad italiana de protección de datos):

• Piazza Venezia 11, 00187 Roma, Italia
• Correo electrónico: [email protected]
• PEC: [email protected]
• Sitio web: www.garanteprivacy.it

También puede presentar una reclamación ante la autoridad de control de su país de residencia o establecimiento habitual dentro del EEE.

El suministro de datos de navegación es necesario para el funcionamiento de la Plataforma. El suministro de datos de registro es necesario para crear una cuenta y acceder al servicio Chatty; la negativa a proporcionarlos impedirá el registro y el uso de la Plataforma.

El suministro de datos con fines de marketing es voluntario y la denegación del consentimiento no afecta al uso del servicio.

La Plataforma utiliza cookies y tecnologías similares. Para información detallada sobre los tipos de cookies utilizadas, sus finalidades y cómo gestionar sus preferencias, consulte la Política de Cookies.

El Responsable del tratamiento se reserva el derecho de modificar la presente política en cualquier momento, publicando la versión actualizada en la Plataforma. En caso de cambios sustanciales, se notificará adecuadamente a los interesados en la dirección de correo electrónico asociada a su cuenta. Se recomienda consultar periódicamente esta página.