Encargo del tratamiento de datos

1. Partes y papeles

• Responsable del tratamiento

  La empresa o profesional que contrata Muvly AI (el «cliente», por ejemplo una empresa de mudanzas). Decide para qué y cómo se tratan los datos de sus propios clientes finales.

• Encargado del tratamiento

  Néstor Brito Medina, autónomo con NIF Y6721372G y domicilio en Calle Manzanilla 10, 3D, 41013 Sevilla (España), que presta el servicio bajo la marca Muvly.AI (en adelante, «Muvly AI»). Contacto: info@muvly.ai.

Los datos de la propia cuenta del cliente (alta, facturación, usuarios del panel) no entran en este documento: de ellos Muvly AI es responsable, según su política de privacidad.

2. Objeto y duración

3. Naturaleza y finalidad del tratamiento

• Naturaleza

  Tratamiento automatizado de datos personales mediante un sistema de inteligencia artificial conversacional, con almacenamiento temporal y borrado automático.

• Finalidad

  Generar un presupuesto de mudanza a partir de lo que cuenta el cliente final en el chat y entregárselo al cliente.

• Lo que la IA no decide

  El precio no lo calcula el modelo de lenguaje, sino el motor de tarifas del cliente con las reglas y los precios que él mismo ha configurado. No se toma ninguna decisión con efectos jurídicos sobre la persona únicamente por medios automatizados.

4. Tipos de datos y personas afectadas

• Contacto

  Nombre, correo electrónico y teléfono.

• Direcciones y fecha

  Direcciones de origen y destino y fecha de la mudanza.

• Inventario

  Enseres a trasladar y, si se indica, el valor declarado de los objetos o vehículos que se quieren asegurar.

• Fotos del inventario

  Las imágenes que el cliente final sube durante la conversación.

• Contenido del chat

  Lo que el cliente final escribe y las respuestas del asistente.

Las personas afectadas son los clientes finales del cliente: quienes piden un presupuesto por el chat.

5. Obligaciones de Muvly AI

• Seguir instrucciones documentadas

  Tratar los datos solo según las instrucciones documentadas del cliente, que son este documento y la configuración del servicio que el cliente hace en su panel, también en lo relativo a transferencias. Si considera que una instrucción infringe la normativa de protección de datos, se lo comunicará.

• Confidencialidad

  Garantizar que las personas autorizadas para tratar los datos se han comprometido a respetar su confidencialidad.

• Ningún otro fin

  No usar los datos para fines propios, ni venderlos, ni cederlos a terceros distintos de los subencargados autorizados.

• Asistencia al cliente

  Ayudar al cliente, con medidas técnicas y organizativas adecuadas, a atender el ejercicio de derechos de las personas afectadas y, cuando proceda, evaluaciones de impacto y consultas a la autoridad de control.

6. Medidas de seguridad

• Secretos cifrados

  Las claves de API de los proveedores de IA y los secretos del segundo factor se guardan cifrados.

• Fotos protegidas

  Las fotos del inventario no están en una dirección pública: solo se sirven a un usuario autenticado de la empresa a la que pertenece el contacto.

• Servicios internos

  El servicio interno de herramientas del asistente no es accesible desde Internet.

• Registro de peticiones del modelo

  Con el modelo gestionado, el registro de peticiones del lado de AWS está desactivado.

7. Subencargados

• Amazon Web Services EMEA SARL (Amazon Bedrock)

  Inteligencia artificial: modelos de IA generativa de distintos proveedores (como Anthropic, OpenAI, Google o Meta), servidos a través de Amazon Bedrock, que generan las respuestas del asistente (modelo gestionado por Muvly AI). Recibe el texto de la conversación y, si se aportan, las fotografías del inventario. UE (perfil de inferencia de la UE). Solo si no está disponible, respaldo automático al perfil de inferencia global de AWS, que puede implicar un tratamiento fuera de la UE; en ese caso la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea o, si el proveedor está certificado, el Marco de Privacidad de Datos UE-EE. UU.

• El proveedor de IA que configure la empresa cliente (si utiliza su propia clave)

  Únicamente si la empresa conecta su propia cuenta de un proveedor de modelos de lenguaje en lugar del modelo gestionado por Muvly AI. Recibe el texto de la conversación y, si se aportan, las fotografías del inventario. Lo elige y lo contrata la empresa cliente, que responde de él; Muvly AI se limita a enrutar la conversación hacia la cuenta que dicha empresa ha configurado.

• Google Maps Platform

  Geocodificación de las direcciones y cálculo de la distancia entre origen y destino. Recibe la dirección que se consulta, nunca la conversación completa. Puede implicar un tratamiento fuera de la UE; en ese caso, la transferencia se ampara en las garantías previstas por el RGPD, como las cláusulas contractuales tipo de la Comisión Europea o, si el proveedor está certificado, el Marco de Privacidad de Datos UE-EE. UU.

• Amazon Web Services (Amazon SES)

  Envío del correo transaccional del servicio: verificación de la cuenta y avisos operativos. Recibe la dirección de correo del destinatario y el contenido del mensaje. Dentro de la UE.

• IONOS

  Alojamiento (hosting) de la infraestructura del servicio, del buzón info@muvly.ai y de la zona DNS del dominio. Aloja los datos del servicio y tiene acceso a los correos enviados a esa dirección.

8. Otras herramientas

• Stripe Payments Europe, Ltd. (Stripe)

  Cobro con tarjeta de las suscripciones, las recargas del monedero y el pack de implantación. Recibe los datos de facturación y de pago de la empresa cliente; Muvly AI no almacena los datos de la tarjeta. Sociedad con sede en Irlanda (UE).

• Mautic (herramienta propia)

  Gestión de las comunicaciones comerciales: novedades por correo electrónico y bajas. Datos de contacto comercial de quien se da de alta (no los de los clientes finales) y su preferencia sobre la recepción de comunicaciones. Alojada en infraestructura propia de Muvly AI: no es un tercero ni incorpora ningún otro proveedor.

9. Transferencias internacionales

10. Inteligencia artificial y no entrenamiento

• Modelo gestionado por Muvly AI

  Modelos de IA generativa de distintos proveedores (como Anthropic, OpenAI, Google o Meta), servidos por Amazon Web Services a través de Amazon Bedrock y procesados normalmente en la Unión Europea (perfil de inferencia de la UE) y, solo como respaldo automático, en otras regiones de AWS (perfil de inferencia global), con las garantías de transferencia indicadas en el apartado 9.

• Compromiso de no entrenamiento

  Muvly AI no usará las conversaciones, las fotos ni los demás datos del cliente para entrenar ni mejorar modelos de inteligencia artificial, propios o de terceros, y no autorizará a ningún subencargado a hacerlo.

• Proveedor de IA propio del cliente

  Si el cliente conecta su propia clave, es él quien elige ese proveedor, quien contrata sus condiciones y quien responde de ellas, también en cuanto al uso de los datos para entrenamiento.

11. Conservación

• Conversación, inventario y fotos

  180 días. Un proceso automático diario borra las sesiones vencidas, y las fotos salen del disco antes que su registro.

• Presupuesto y contacto

  Son el registro comercial del cliente, que fija su propio plazo de conservación. El borrado del chat no los toca.

12. Supresión o devolución al terminar

13. Información y auditoría

14. Brechas de seguridad

15. Contacto