1. Responsable

2. Datos tratados y procedencia

Los datos proceden principalmente del interesado, de su empresa o representante, de formularios, chatbot, correo, reuniones, llamadas, relaciones contractuales, registros técnicos y, cuando Yarvia actúa como encargado, del cliente responsable del tratamiento.

• Identificación y contacto: nombre, apellidos, correo y teléfono.
• Datos profesionales: empresa, cargo, departamento y sector.
• Consultas: contenido de formularios, correos, reuniones y conversaciones.
• Datos técnicos: IP, navegador, dispositivo, fecha, hora, logs y eventos de seguridad.
• Datos contractuales, fiscales, facturación y pagos.
• Prompts, respuestas, metadatos y conversaciones con el chatbot.
• Voz, grabaciones y transcripciones cuando el proyecto las incluya y se haya informado previamente.
• Datos tratados por cuenta de clientes, cuya tipología dependerá de cada proyecto.

3. Tratamientos, finalidades, bases y conservación

4. Chatbot e inteligencia artificial

Builderbot es la plataforma técnica prevista para el chatbot. Según el proyecto, las respuestas podrán apoyarse en modelos de OpenAI, Anthropic, Google Gemini, DeepSeek u otros proveedores. La intervención concreta, la región, la retención, el entrenamiento y las transferencias deberán documentarse en cada proyecto.

• No introduzca datos de salud, biométricos, ideología, religión, vida sexual, contraseñas, claves API, datos bancarios completos, secretos empresariales o información confidencial innecesaria.
• Las respuestas pueden contener errores o alucinaciones y deben verificarse.
• Yarvia no utiliza los datos para entrenar modelos propios o de terceros salvo información expresa y base jurídica válida. La configuración efectiva del proveedor se verificará por proyecto.
• La ejecución en infraestructura del cliente no excluye necesariamente comunicaciones con APIs externas.
• Puede solicitar atención humana escribiendo a hola@yarvia.es o a través del canal configurado para el proyecto.

5. Decisiones automatizadas

Con carácter general, la web no adopta decisiones exclusivamente automatizadas que produzcan efectos jurídicos o afecten significativamente de modo similar. La segmentación, clasificación o priorización de leads no implica por sí sola una decisión sometida al artículo 22 del RGPD. Si un proyecto incluyera una decisión exclusivamente automatizada de esa naturaleza, se informaría de la lógica general, importancia, consecuencias, base jurídica y garantías, incluyendo intervención humana, expresión del punto de vista e impugnación.

6. Destinatarios y encargados

Los datos podrán ser accesibles a proveedores que presten hosting, correo, formularios, chatbot, modelos de IA, automatización, CRM, telefonía, almacenamiento, analítica, seguridad, soporte o facturación, únicamente en la medida necesaria. También podrán comunicarse a administraciones, autoridades, juzgados, asesores y entidades financieras cuando exista base legal.

7. Transferencias internacionales

Algunos proveedores potenciales tienen sedes, subencargados o accesos fuera del Espacio Económico Europeo. Antes de su uso se verificará la ubicación efectiva y se aplicará, cuando proceda, una decisión de adecuación, el Marco de Privacidad de Datos UE-EE. UU., cláusulas contractuales tipo, medidas complementarias u otra garantía válida. La información concreta se facilitará por proyecto y podrá solicitarse a hola@yarvia.es.

8. Derechos

Puede ejercer acceso, rectificación, supresión, oposición, limitación, portabilidad, retirada del consentimiento y, cuando proceda, derechos relacionados con decisiones automatizadas, escribiendo a hola@yarvia.es. Se podrá solicitar documentación identificativa cuando existan dudas razonables sobre la identidad. También puede reclamar ante la Agencia Española de Protección de Datos.

9. Seguridad

Yarvia aplicará medidas proporcionales al riesgo y exigirá medidas adecuadas a los proveedores. El catálogo contractual incluye cuentas individuales, mínimo privilegio, autenticación multifactor cuando esté disponible, gestión segura de credenciales, cifrado en tránsito, copias de seguridad, actualización, registro de eventos, gestión de vulnerabilidades e incidentes, confidencialidad, separación de entornos y revocación de accesos. La implantación concreta se documentará en cada proyecto; no se afirma ninguna certificación no acreditada.

10. Menores

Los servicios se dirigen a empresas y profesionales. No se pretende recabar conscientemente datos de menores. Si se detectan sin base válida, se adoptarán medidas para su supresión.

11. Cambios y actualización

Esta política se revisará cuando cambien los tratamientos, proveedores, tecnologías o normativa. Última actualización: 6 de agosto de 2026.

12. Transparencia específica sobre el uso de inteligencia artificial

Cuando una persona interactúe directamente con un chatbot o asistente basado en inteligencia artificial gestionado por Yarvia, será informada de forma clara de que está interactuando con un sistema de IA, salvo que resulte evidente por las circunstancias y el contexto de uso.

Los sistemas podrán utilizarse para responder consultas iniciales, recopilar requisitos, orientar sobre servicios, resumir comunicaciones, clasificar solicitudes, preparar borradores, asistir al equipo humano o automatizar tareas. Sus respuestas pueden ser incompletas, inexactas, desactualizadas o contener inferencias erróneas, por lo que no deben utilizarse como sustitución de asesoramiento jurídico, médico, financiero, fiscal, laboral o profesional especializado.

Las conversaciones, prompts, respuestas y metadatos podrán ser tratados para gestionar la consulta, mantener el contexto, garantizar la seguridad, detectar abusos, resolver incidencias y mejorar el funcionamiento técnico del servicio. Con carácter general se conservarán durante un máximo de un año, salvo que deba aplicarse un plazo inferior por minimización, que exista una relación contractual o que una obligación legal justifique otra conservación.

Builderbot es la plataforma técnica prevista para el chatbot. Según el proyecto, podrán intervenir modelos o servicios de OpenAI, Anthropic, Google Gemini, DeepSeek u otros proveedores. La entidad contractual, modalidad de servicio, región, retención, accesos, subencargados y transferencias internacionales dependerán de la configuración efectiva de cada proyecto.

La ejecución del flujo principal en infraestructura del cliente no implica necesariamente que toda la información permanezca en dicha infraestructura, ya que las consultas pueden enviarse a APIs o servicios externos. Antes de cada implantación deberán documentarse los flujos reales de datos y las garantías aplicables.

Yarvia no utilizará los datos introducidos por usuarios o clientes para entrenar modelos propios o de terceros salvo que informe previamente de forma específica, exista una base jurídica válida y se hayan adoptado las garantías necesarias. Cuando el proveedor disponga de opciones para excluir el uso de datos en entrenamiento, Yarvia aplicará la configuración acordada para el proyecto y atenderá las solicitudes que correspondan.

El usuario no debe introducir datos especialmente sensibles, datos de salud, información biométrica, contraseñas, claves API, credenciales, información bancaria completa, secretos empresariales ni información confidencial innecesaria. Puede solicitar atención humana escribiendo a hola@yarvia.es o utilizando el canal habilitado en el proyecto.

13. Perfilado, clasificación y decisiones automatizadas

Yarvia puede utilizar herramientas automatizadas para segmentar contactos, clasificar leads, identificar el servicio solicitado, priorizar consultas, detectar urgencia, asignar solicitudes, generar recomendaciones internas o identificar indicios de fraude o abuso.

Estos tratamientos tienen, con carácter general, una función auxiliar y no producen por sí solos efectos jurídicos ni afectan significativamente de modo similar a la persona. La mera segmentación, puntuación, clasificación o priorización no constituye necesariamente una decisión sometida al artículo 22 del RGPD.

El artículo 22 del RGPD resulta aplicable cuando existe una decisión concreta basada exclusivamente en un tratamiento automatizado, sin intervención humana significativa, y dicha decisión produce efectos jurídicos o afecta significativamente de modo similar a la persona.

Cuando se utilicen sistemas de clasificación, la lógica general podrá considerar criterios como el servicio solicitado, la información facilitada, la urgencia, el sector, la complejidad, las integraciones necesarias, la disponibilidad o indicadores objetivos de seguridad. No se utilizarán categorías especiales de datos para clasificar oportunidades comerciales salvo que exista una base jurídica específica y garantías reforzadas.

Si Yarvia o un cliente implantaran una decisión exclusivamente automatizada con efectos jurídicos o significativamente similares, se informaría previamente de su existencia, lógica general, importancia, consecuencias previstas, base jurídica y garantías. La persona afectada podría solicitar intervención humana, expresar su punto de vista, obtener una revisión e impugnar la decisión mediante hola@yarvia.es o el canal habilitado en el proyecto.

14. Grabación, transcripción y análisis de llamadas

Determinados proyectos pueden incorporar grabación, transcripción o análisis automatizado de llamadas para prestar el servicio, supervisar su funcionamiento, garantizar la calidad, gestionar incidencias o mejorar la configuración del proyecto. Estas operaciones no se activarán de forma genérica para toda interacción: dependerán del servicio contratado y deberán informarse al inicio de la llamada o por otro medio adecuado.

La base jurídica, los destinatarios, el proveedor de telefonía o transcripción, la ubicación, las transferencias internacionales y el plazo de conservación se determinarán en cada proyecto. Con carácter general, las grabaciones o transcripciones no se conservarán más de un año salvo necesidad contractual, obligación legal, reclamación o plazo inferior definido por el cliente responsable.

15. Reglamento Europeo de Inteligencia Artificial

El papel jurídico de Yarvia dependerá de cada solución y podrá ser, entre otros, proveedor, responsable del despliegue, integrador, distribuidor, importador, prestador técnico o usuario profesional. La clasificación de un sistema depende de su finalidad, contexto, sector, personas afectadas y uso previsto; un chatbot o una automatización no son automáticamente sistemas de alto riesgo.

Yarvia aplicará las obligaciones del Reglamento (UE) 2024/1689 que sean exigibles conforme a su calendario de aplicación y al rol desempeñado. Entre otras medidas, informará cuando las personas interactúen con sistemas de IA cuando proceda, promoverá la supervisión humana y la alfabetización en IA, y analizará específicamente los proyectos que puedan encajar en categorías de alto riesgo. No se presume la existencia de marcado CE, evaluación de conformidad o registro cuando no resulte legalmente exigible.

16. Actualización de la política

Esta política podrá actualizarse cuando cambien las finalidades, proveedores, tecnologías, cookies, transferencias, plazos, servicios o normativa. La versión vigente será la publicada en https://yarvia.es.