Política de Privacidad

Wisell SL (en constitución)

1. Identificación del Responsable del Tratamiento

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos de que sus datos serán tratados por:

Wisell SL no está obligada a designar un Delegado de Protección de Datos (DPD) conforme al artículo 37 del RGPD. Para cualquier cuestión relacionada con el tratamiento de sus datos personales, puede contactar directamente con nosotros a través de privacidad@wisell.ai.

2. Naturaleza Dual del Tratamiento: Responsable y Encargado

Wisell opera en dos roles diferenciados, en función del tipo de datos tratados:

a) Como Responsable del tratamiento: Wisell determina los fines y medios del tratamiento respecto a los datos de las empresas clientes (en adelante, "Comerciantes") que contratan la plataforma Wisell, incluyendo datos de contacto, facturación y configuración de cuenta.

b) Como Encargado del tratamiento: Wisell actúa exclusivamente por instrucción de los Comerciantes que han contratado sus servicios, procesando datos de los clientes finales de dichos Comerciantes (consumidores que interactúan con el asistente de IA integrado en las tiendas online). En este caso, el Comerciante es el Responsable del tratamiento de sus clientes finales y Wisell actúa como su proveedor tecnológico. Esta relación se formaliza mediante el Acuerdo de Encargado del Tratamiento (AET) disponible en wisell.ai/dpa.

3. Datos que Tratamos y Finalidades

3.1 Datos de los Comerciantes (Wisell como Responsable)

Cuando una empresa se registra en Wisell y contrata el servicio, tratamos los siguientes datos:

3.2 Datos de los Clientes Finales de los Comerciantes (Wisell como Encargado)

Cuando los consumidores interactúan con el asistente de inteligencia artificial integrado en las tiendas online de los Comerciantes, Wisell procesa estos datos única y exclusivamente por instrucción del Comerciante correspondiente:

Nota importante para consumidores finales: Si usted es un consumidor que ha interactuado con un asistente de IA en una tienda online, la tienda online (Comerciante) es el Responsable del tratamiento de sus datos. Para ejercer sus derechos de acceso, rectificación, supresión u otros, debe dirigirse directamente a la tienda donde realizó la compra o consulta. Wisell procesa esos datos únicamente como proveedor tecnológico del Comerciante.

Los Comerciantes que utilicen la plataforma Wisell están contractualmente obligados a informar a sus clientes finales sobre el uso de tecnología de IA de terceros (Wisell) en la gestión de sus conversaciones, ya sea en su propia Política de Privacidad o mediante aviso en el punto de contacto. Wisell pone a disposición de los Comerciantes documentación y textos orientativos para facilitar dicho cumplimiento.

4. Base Jurídica del Tratamiento

Cuando el tratamiento se base en el consentimiento, usted tiene derecho a retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento efectuado con anterioridad.

5. Conservación de los Datos

Conservamos sus datos únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recabados, y en todo caso respetando los plazos legales mínimos de conservación:

Transcurridos los plazos indicados, los datos serán suprimidos o anonimizados de forma irreversible.

6. Inteligencia Artificial: Tratamiento, Entrenamiento y Limitaciones

6.1 Uso de inteligencia artificial

El servicio de Wisell utiliza modelos de lenguaje de inteligencia artificial para generar respuestas automáticas en nombre de los Comerciantes. Estos modelos son proporcionados por terceros (ver apartado 7).

6.2 Entrenamiento de modelos

Wisell no utiliza los datos de los Comerciantes ni los datos de los clientes finales de los Comerciantes para entrenar modelos de inteligencia artificial propios.

Los proveedores de IA utilizados por Wisell (Anthropic PBC y OpenAI LLC) prestan el servicio bajo condiciones de API empresarial que, según la información y compromisos contractuales facilitados por dichos proveedores en cada momento, establecen que los datos procesados a través de la API no se utilizan para el entrenamiento de sus modelos en producción. Si desea información actualizada sobre las políticas de los proveedores, puede consultar sus respectivos acuerdos de procesamiento de datos (DPA).

6.3 Recomendaciones automáticas y perfilado

El asistente de IA genera recomendaciones de productos personalizadas basadas en los productos consultados, el historial de conversación y las preferencias expresadas por el usuario durante la sesión, con la finalidad de mejorar la experiencia de compra y facilitar la localización de productos relevantes. Este proceso constituye perfilado en el sentido del artículo 4.4 del RGPD, pero no produce efectos jurídicos significativos ni decisiones automatizadas vinculantes en los términos del artículo 22 del RGPD. Las recomendaciones son de carácter meramente orientativo y no afectan de forma determinante a ningún derecho del interesado.

6.4 Exactitud de las respuestas generadas por IA

Las respuestas generadas por sistemas de inteligencia artificial pueden contener errores o inexactitudes. Los usuarios deben verificar la información relevante para decisiones comerciales o contractuales. Wisell no garantiza la exactitud absoluta de las respuestas del asistente y no asume responsabilidad por decisiones tomadas con base exclusiva en las mismas.

7. Destinatarios y Encargados del Tratamiento

7.1 Encargados del Tratamiento (Sub-procesadores)

Para la prestación de sus servicios, Wisell utiliza los siguientes proveedores que actúan como Encargados del Tratamiento, con los que se han suscrito los contratos de encargado del tratamiento exigidos por el artículo 28 del RGPD. La lista actualizada y completa está disponible en wisell.ai/subprocessors.

7.2 Transferencias Internacionales de Datos

Algunos de los proveedores indicados están ubicados fuera del Espacio Económico Europeo (EEE). Para estas transferencias, Wisell ha adoptado las garantías adecuadas exigidas por los artículos 44 a 49 del RGPD:

Puede solicitar información adicional sobre las garantías específicas aplicadas enviando un correo a privacidad@wisell.ai.

Wisell informará a los Comerciantes con una antelación mínima de 30 días de cualquier cambio en los sub-encargados del tratamiento (incorporación o sustitución), otorgando la posibilidad de oponerse a dichos cambios.

8. Derechos de los Interesados

De conformidad con los artículos 15 a 22 del RGPD y la LOPDGDD, usted tiene derecho a:

• Acceso (Art. 15 RGPD): Conocer si Wisell trata sus datos y obtener una copia de los mismos.
• Rectificación (Art. 16 RGPD): Solicitar la corrección de datos inexactos o incompletos.
• Supresión ("derecho al olvido") (Art. 17 RGPD): Solicitar la eliminación de sus datos cuando, entre otros supuestos, hayan dejado de ser necesarios para la finalidad para la que fueron recabados.
• Limitación del tratamiento (Art. 18 RGPD): Solicitar que el tratamiento quede restringido a determinados fines.
• Portabilidad (Art. 20 RGPD): Recibir sus datos en un formato estructurado, de uso común y lectura mecánica, o que se transmitan directamente a otro responsable.
• Oposición (Art. 21 RGPD): Oponerse al tratamiento de sus datos, incluyendo el perfilado con fines de marketing directo.
• No ser objeto de decisiones exclusivamente automatizadas con efectos significativos (Art. 22 RGPD): En los casos en que Wisell adoptara decisiones de este tipo, tendría derecho a solicitar intervención humana. A la fecha de esta política, Wisell no adopta decisiones con efectos jurídicos basadas exclusivamente en tratamiento automatizado.

Cómo ejercer sus derechos:

Puede ejercer cualquiera de estos derechos enviando una solicitud escrita a privacidad@wisell.ai, indicando su nombre completo, el derecho que desea ejercer y, si lo considera conveniente, una copia de su documento de identidad para acreditar su identidad. Wisell responderá a su solicitud en el plazo máximo de un mes desde su recepción, prorrogable por otros dos meses en casos de especial complejidad.

9. Medidas de Seguridad

Wisell aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, de conformidad con el artículo 32 del RGPD, entre ellas:

• Cifrado de datos en tránsito (TLS 1.2+) y en reposo.
• Control de acceso basado en roles, con principio de mínimo privilegio.
• Infraestructura alojada en la región de AWS EU (España), sometida al marco regulatorio europeo.
• Registro de auditoría de accesos y modificaciones de datos.

En caso de producirse una violación de la seguridad de los datos personales que, conforme a la evaluación de riesgo exigida por el artículo 33 del RGPD, resulte notificable, Wisell lo comunicará a la Agencia Española de Protección de Datos en el plazo máximo de 72 horas desde que tenga conocimiento de ella. Cuando la brecha pueda entrañar un alto riesgo para los derechos y libertades de los afectados, también se les comunicará a estos sin dilación indebida conforme al artículo 34 del RGPD.

10. Acuerdo de Encargado del Tratamiento (AET / DPA)

Si usted es un Comerciante que utiliza Wisell para proporcionar a sus clientes finales un asistente de inteligencia artificial, Wisell actúa como Encargado del Tratamiento de los datos de sus clientes conforme al artículo 28 del RGPD. El Acuerdo de Encargado del Tratamiento (AET) está disponible en wisell.ai/dpa.

11. Política de Cookies

Wisell utiliza cookies y tecnologías similares en su sitio web (wisell.ai) y en el panel de control del servicio. Para obtener información detallada sobre los tipos de cookies utilizados, sus finalidades y cómo gestionarlas, consulte nuestra Política de Cookies en wisell.ai/cookies.

Resumen de las categorías de cookies utilizadas:

12. Menores de Edad

Los servicios de Wisell están dirigidos exclusivamente a empresas y profesionales (B2B) y no están destinados a menores de 18 años. Wisell no recaba intencionadamente datos de menores. Si tiene conocimiento de que un menor ha facilitado datos personales a Wisell sin el consentimiento de sus tutores legales, le rogamos que nos lo comunique a privacidad@wisell.ai para proceder a su supresión.

Con respecto a los clientes finales de los Comerciantes: los Comerciantes son responsables de garantizar que sus plataformas de e-commerce cumplen con las disposiciones del artículo 8 del RGPD y del artículo 7 de la LOPDGDD respecto al tratamiento de datos de menores de 14 años.

13. Modificaciones de esta Política

Wisell se reserva el derecho a modificar esta Política de Privacidad para adaptarla a cambios legislativos, jurisprudenciales o a nuevas funcionalidades del servicio. Las modificaciones serán publicadas en wisell.ai/privacidad con la fecha de actualización. En caso de cambios sustanciales, se notificará a los Comerciantes registrados por correo electrónico con al menos 30 días de antelación.

14. Reclamaciones y Vías de Recurso

Si considera que el tratamiento de sus datos personales no es conforme al RGPD, tiene derecho a:

a) Reclamar ante la Agencia Española de Protección de Datos (AEPD):

• Sitio web: www.aepd.es
• Dirección: C/ Jorge Juan, 6, 28001 Madrid
• Teléfono: 901 100 099 / 91 266 35 17

b) Ejercer acciones judiciales ante los Juzgados y Tribunales competentes si considera que sus derechos han sido vulnerados.

Sin perjuicio de lo anterior, le animamos a contactar previamente con Wisell en privacidad@wisell.ai para intentar resolver cualquier cuestión de forma directa y eficiente.

Wisell SL (en constitución) — CIF [PENDIENTE] — Calle de Fúcar, 18, 3C, 28014 Madrid — privacidad@wisell.ai
Lista actualizada de sub-encargados: wisell.ai/subprocessors | AET/DPA: wisell.ai/dpa