Skip to main contentPrincipios
- Minimización de datos
- Retención controlada
- Derechos del interesado (acceso, rectificación, portabilidad, supresión)
Tratamiento de datos personales
La plataforma procesa datos personales conforme al RGPD y normativa nacional aplicable. Los datos sensibles se limitan a lo estrictamente necesario. El tratamiento de prompts de IA se realiza con contenido anonimizado y se descarta la información personal antes de enviar a Azure OpenAI.
Retención
- Actividad y auditoría: 12 meses (salvo obligación legal distinta)
- Copias de seguridad según entorno
Solicitudes de derechos
- Autoservicio desde el panel de cuenta
- Atención manual en ≤ 30 días
Evaluaciones de impacto (DPIA)
Para nuevas funcionalidades que involucren datos sensibles se realiza una DPIA siguiendo las directrices del EDPB.
Transferencias internacionales
La infraestructura operativa reside en la UE. En caso de sub‑procesadores externos, se firman SCC y se mantiene registro de transferencias. 
