Política de Privacidad

1 Introducción

Aenvo Natural Interaction Lda. ("AENVO") valora la privacidad y se compromete a proteger los datos personales de conformidad con el RGPD (Reglamento (UE) 2016/679) y la Ley n.º 58/2019 (Ley de Ejecución del RGPD). Esta Política describe, de forma detallada, cómo recopilamos, utilizamos, conservamos, protegemos y compartimos datos personales en el ámbito de nuestro sitio web, aplicaciones, APIs, servicios y modelos de Inteligencia Artificial ("Servicios").

2 Quiénes somos y contactos

Responsable del Tratamiento: Aenvo Natural Interaction Lda. ("AENVO").

Email de contacto: privacy@aenvo.ai

Delegado de Protección de Datos (DPO): Ana Fazendeiro (privacy@aenvo.ai).

Autoridad de control competente: Comissão Nacional de Proteção de Dados (CNPD).

3 Ámbito y definiciones

Esta Política se aplica a los datos personales de clientes, usuarios finales, visitantes, candidatos, socios y proveedores que interactúan con nuestros Servicios.

• 'Datos Personales': significa cualquier información relativa a una persona física identificada o identificable.
• 'Tratamiento': significa cualquier operación realizada sobre datos personales.
• 'Subencargado': significa la entidad que trata datos personales por cuenta de AENVO.

4 Categorías de datos recopilados

5 Finalidades y bases legales

Prestación de los Servicios y ejecución de contrato; gestión de cuenta y facturación; seguridad y prevención de abusos (interés legítimo); mejora y desarrollo (interés legítimo equilibrado con privacidad); cumplimiento de obligaciones legales; marketing y comunicaciones con consentimiento explícito; contratación y gestión de candidaturas (medidas precontractuales).

6 Entrenamiento de modelos y uso de datos para IA

Por defecto, AENVO no utiliza Datos Personales de los clientes para entrenar modelos generales sin una base legal apropiada o consentimiento explícito. Proporcionamos controles de "opt-out" y segregación de datos, y ponemos a disposición entornos dedicados cuando es necesario. Los datos públicamente disponibles podrán ser utilizados conforme a la ley aplicable y principios de minimización; sin embargo, no asociamos contenidos privados de los clientes a los modelos generales sin autorización.

7 Decisiones automatizadas y elaboración de perfiles

Algunos Servicios recurren a decisiones automatizadas y elaboración de perfiles (por ej., detección de fraude o clasificación de contenido). Cuando se requiere, proporcionamos información significativa sobre la lógica involucrada, el impacto previsto y el derecho a solicitar intervención humana, expresar su punto de vista e impugnar la decisión.

8 Conservación y eliminación

Conservamos datos solo por el período necesario: datos de cuenta mientras la cuenta esté activa; registros operativos típicos hasta [30] días; datos de facturación conforme a plazos legales; datos de soporte por [12] meses; eliminamos o anonimizamos cuando dejan de ser necesarios, salvo obligación legal.

9 Destinatarios y transferencias internacionales

Compartimos datos con Subencargados estrictamente necesarios (nube, email, monitorización, analíticas) bajo Acuerdos de Tratamiento de Datos (DPA). Para transferencias fuera del EEE, adoptamos salvaguardas adecuadas como Cláusulas Contractuales Tipo y evaluaciones de impacto de transferencia.

10 Subprocesadores

Publicamos una lista de Subprocesadores (Google Cloud — alojamiento, Titan — email, Google Analytics — analíticas) con finalidad, base legal y plazos de retención; actualizamos periódicamente y notificamos cambios relevantes cuando lo exige el contrato.

11 Derechos de los titulares

Derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición; derecho a retirar el consentimiento; derecho a reclamar ante la CNPD. Para ejercer estos derechos, contacte privacy@aenvo.ai. Respondemos en hasta 30 días, salvo complejidad.

12 Seguridad de la información

Aplicamos cifrado en tránsito (TLS 1.2+) y en reposo (AES-256), RBAC, MFA, segregación de entornos, registros y auditorías, pruebas de intrusión, gestión de vulnerabilidades, copias de seguridad y DR, respuesta a incidentes y divulgación responsable de vulnerabilidades.

13 Cookies y tecnologías similares

Usamos cookies esenciales, funcionales, analíticas y de publicidad. Las analíticas y de publicidad dependen del consentimiento. El usuario puede gestionar preferencias en el banner de consentimiento y en el enlace 'Gestionar Cookies'. Consulte la Política de Cookies para más detalles.

14 Niños

Los Servicios no están destinados a menores de 18 años. No recopilamos intencionalmente datos de niños; si identifica una recopilación indebida, contáctenos para su eliminación.

15 Cambios en esta Política

Podemos actualizar esta Política para reflejar prácticas o requisitos legales. Publicaremos la fecha de actualización y, cuando sea material, notificaremos a los clientes.

16 Contactos y reclamaciones

Contacte privacy@aenvo.ai; autoridad de control: CNPD (www.cnpd.pt).