POLÍTICA DE PRIVACIDAD DE DWEVE

Sus Derechos de Datos, Respetados y Protegidos

Versión 1.0 | Fecha de Vigencia: 25 de septiembre de 2025 | Cumple con RGPD y Ley de IA de la UE

NUESTRO COMPROMISO CON LA PRIVACIDAD

En Dweve, la privacidad no es una ocurrencia tardía. es fundamental para nuestra arquitectura. Estamos construyendo IA que le sirve, no sistemas de vigilancia que le explotan. Esta Política de Privacidad explica cómo recopilamos, usamos, protegemos y respetamos sus datos personales en total cumplimiento con el RGPD, la Ley Holandesa de Protección de Datos y la Ley de IA de la UE.

🇪🇺 Soberanía Europea de Datos: Sus datos permanecen en Europa, bajo la ley europea, protegidos por valores europeos.

Principios Clave:

Minimización de Datos: Solo recopilamos lo que necesitamos, nada más

Limitación de Propósito: Sus datos se utilizan solo para los fines declarados

Transparencia: Comunicación clara y honesta sobre el uso de datos

Control del Usuario: Usted decide cómo se utilizan sus datos

Seguridad por Diseño: Cifrado y protección avanzados

TABLA DE CONTENIDOS

PARTE I: RECOPILACIÓN DE DATOS

1. INFORMACIÓN QUE RECOPILAMOS

1.1 Información de Cuenta

• Nombre y título profesional
• Dirección de correo electrónico (contacto principal)
• Nombre de la empresa e industria
• País/región (para cumplimiento)
• Número de teléfono (opcional, para soporte)

1.2 Datos de Uso

• Interacciones con la plataforma y uso de funciones
• Llamadas API y tiempos de respuesta
• Métricas de rendimiento del modelo
• Registros de errores e información de depuración
• Duración y frecuencia de las sesiones

1.3 Datos Técnicos

• Dirección IP (para seguridad y localización)
• Tipo y versión del navegador
• Información del dispositivo y sistema operativo
• Datos de rendimiento de red
• Registros de eventos de seguridad

⚠️ NO recopilamos: Datos biométricos, seguimiento de ubicación, monitoreo de redes sociales, o cualquier dato no directamente relacionado con nuestros servicios de IA.

2. CÓMO RECOPILAMOS DATOS

2.1 Recopilación Directa

• Formularios de registro de cuenta
• Solicitudes de contacto y soporte
• Encuestas voluntarias y comentarios
• Configuraciones de la plataforma

2.2 Recopilación Automática

• Análisis de uso de la plataforma
• Monitoreo de rendimiento
• Registro de seguridad
• Seguimiento de errores y diagnósticos

3. BASE LEGAL PARA EL PROCESAMIENTO

Necesidad Contractual

Para proporcionar nuestros servicios de IA:

• Gestión de cuentas
• Prestación de servicios
• Soporte técnico
• Facturación y pagos

Interés Legítimo

Para operaciones comerciales:

• Mejora de la plataforma
• Monitoreo de seguridad
• Optimización del rendimiento
• Prevención de fraude

Cumplimiento Legal

Para cumplir con requisitos regulatorios:

• Cumplimiento de la Ley de IA de la UE
• Registros fiscales y financieros
• Informes de violaciones de seguridad
• Solicitudes de aplicación de la ley

Consentimiento

Solo cuando usted elige:

• Comunicaciones de marketing
• Cookies opcionales
• Suscripciones a boletines
• Participación en programa beta

PARTE II: USO DE DATOS

4. CÓMO UTILIZAMOS SUS DATOS

4.1 Prestación de Servicios

• Proporcionar acceso a la plataforma y APIs de Dweve
• Procesar sus cargas de trabajo de IA solo cuando usted nos lo indique explícitamente (mediante prompts, solicitudes de entrenamiento, fine-tuning)
• Almacenar temporalmente datos en forma cifrada cuántica durante el uso activo del servicio
• Proporcionar soporte técnico y asistencia
• Gestionar su cuenta y facturación
• Enviar notificaciones relacionadas con el servicio

🔒 Garantía de Privacidad: Nunca usamos sus datos personales para entrenar nuestros modelos de IA. Sus datos solo se procesan cuando usted los ingresa explícitamente en nuestro sistema para sus propios fines.

4.2 Avance Técnico

• Extraer y almacenar restricciones binarias descubiertas durante el procesamiento de IA (sin datos personales)
• Analizar patrones de rendimiento de la plataforma para mejorar la fiabilidad
• Desarrollar nuevas capacidades de IA mediante el descubrimiento de restricciones
• Optimizar nuestra arquitectura de red neuronal binaria
• Realizar investigación agregada sobre eficiencia de IA (completamente anonimizada)

🧠 Nota de Innovación: Mejoramos nuestra IA aprendiendo restricciones y patrones matemáticos, no almacenando o analizando su información personal.

4.3 Seguridad y Cumplimiento

• Detectar y prevenir actividades fraudulentas
• Monitorear amenazas de seguridad
• Garantizar el cumplimiento de los términos de servicio
• Responder a solicitudes y obligaciones legales
• Proteger los derechos de propiedad intelectual

5. ALMACENAMIENTO Y PROCESAMIENTO DE DATOS

🔒 NO vendemos, alquilamos ni comerciamos sus datos personales. Almacenamos datos SOLO cuando usted usa activamente nuestros servicios.

Cuándo Almacenamos Sus Datos

• Durante el Uso Activo del Servicio: Cuando usa nuestra plataforma a través de Dweve Mesh
• Cifrado Cuántico: Todos los datos almacenados utilizan protección criptográfica post-cuántica
• Procesamiento Controlado por el Cliente: Sus datos solo son procesados por IA cuando usted los ingresa explícitamente en prompts, entrenamiento o fine-tuning
• Eliminación Automática: Los sistemas automatizados eliminan datos personales cuando finaliza el uso del servicio

5.1 Compartir Limitado (Cuando Sea Necesario)

• Proveedores de Servicios: Socios de confianza con sede en la UE (alojamiento, procesamiento de pagos)
• Cumplimiento Legal: Cuando lo requiera la ley europea o una orden judicial
• Transferencias Comerciales: En caso de fusión/adquisición (con las mismas protecciones)
• Consentimiento: Cuando usted autorice explícitamente el compartir

5.2 Restricciones Binarias e Información Técnica

Almacenamos y podemos compartir restricciones y patrones matemáticos descubiertos durante el procesamiento de IA:

• Restricciones binarias: Reglas y patrones matemáticos que mejoran la eficiencia de la IA
• Información de optimización de rendimiento (anonimizada)
• Mejoras de arquitectura de IA para investigación
• Estadísticas de uso de la plataforma (sin datos personales)

🔧 Separación Técnica: Estas restricciones no contienen información personal. son descubrimientos matemáticos puros que hacen la IA más eficiente.

6. TRANSFERENCIAS INTERNACIONALES

🇪🇺 Sus datos permanecen en Europa. Punto final.

6.1 Residencia Europea de Datos

• Todo el procesamiento de datos ocurre dentro de la Unión Europea
• Centros de datos principales: Países Bajos, Alemania, Francia
• Instalaciones de respaldo: Irlanda, Suecia
• Sin transferencias de datos a países sin protección adecuada
• Pleno cumplimiento de los requisitos Schrems II

6.2 Transferencias a Terceros Países

En el caso raro de que sea necesaria una transferencia internacional (por ej., clientes empresariales globales):

• Las Cláusulas Contractuales Estándar (CCE) son obligatorias
• Evaluaciones de Impacto de Transferencia realizadas
• Garantías adicionales implementadas
• Consentimiento explícito obtenido
• Derecho de objeción siempre disponible

6.3 Transferencias Prohibidas

Prohibimos explícitamente:

• Transferencias de datos a países sin decisiones de adecuación
• Compartir con entidades sujetas a leyes de vigilancia extranjera
• Procesamiento por subprocesadores no pertenecientes a la UE sin garantías
• Cualquier transferencia que comprometa la soberanía europea

PARTE III: SUS DERECHOS

7. SUS DERECHOS RGPD

Como sujeto de datos europeo, tiene derechos integrales sobre sus datos personales.

Derecho de Acceso

Descargue todos sus datos personales en un formato portátil. Solicite detalles sobre cómo procesamos su información.

Derecho de Rectificación

Corrija cualquier dato personal inexacto o incompleto. Actualice su información en cualquier momento.

Derecho al Olvido

Solicite la eliminación de sus datos personales ("derecho al olvido"). Algunos datos pueden conservarse por cumplimiento legal.

Derecho a Restringir el Procesamiento

Limite cómo procesamos sus datos mientras mantiene su cuenta y acceso al servicio.

Derecho a la Portabilidad de Datos

Exporte sus datos en formatos legibles por máquina. Transfiera su información a otros servicios.

Derecho de Oposición

Opóngase al procesamiento basado en intereses legítimos. Cancele la suscripción a comunicaciones de marketing en cualquier momento.

Cómo Ejercer Sus Derechos

• Correo electrónico: [email protected]
• Tiempo de Respuesta: Dentro de 30 días (1 mes)
• Verificación: Podemos verificar su identidad por seguridad
• Sin Costo: Ejercer derechos es gratuito (solicitudes excesivas pueden incurrir en tarifas)

8. POLÍTICA DE COOKIES

8.1 Cookies Esenciales

Requeridas para la funcionalidad de la plataforma:

• Gestión de sesión y autenticación
• Tokens de seguridad y protección CSRF
• Preferencias de idioma y accesibilidad
• Equilibrio de carga y rendimiento

8.2 Cookies Analíticas

Opcionales, análisis que respetan la privacidad:

• Plausible Analytics autoalojado (conforme con RGPD)
• Sin recopilación de datos personales
• Sin seguimiento entre sitios
• Retención de datos de solo 24 horas
• Puede desactivarse en la configuración

8.3 Lo Que NO Utilizamos

❌ Sin cookies publicitarias de terceros
❌ Sin píxeles de seguimiento de redes sociales
❌ Sin Google Analytics o similares
❌ Sin huellas digitales o supercookies
❌ Sin seguimiento entre sitios

8.4 Gestión de Cookies

• Gestione preferencias en Configuración de Cuenta
• Controles del navegador siempre respetados
• Borre cookies en cualquier momento sin perder datos de cuenta
• Lista detallada de cookies disponible bajo solicitud

9. RETENCIÓN DE DATOS

Solo conservamos los datos el tiempo necesario, luego los eliminamos de forma segura.

9.1 Datos de Cuenta Activa

• Información de cuenta: Duración de la cuenta + 30 días
• Registros de uso: Ventana móvil de 90 días
• Registros API: 30 días para depuración
• Salidas del modelo: 24 horas (a menos que el usuario las guarde)
• Datos de entrenamiento: Nunca almacenados después del procesamiento

9.2 Después de la Eliminación de Cuenta

• Eliminación inmediata: Datos personales, preferencias, modelos guardados
• Período de gracia de 30 días: Recuperación de cuenta posible
• Retención legal: Registros de facturación (7 años, cifrados)
• Datos anonimizados: Pueden conservarse para investigación
• Eliminación de respaldos: Dentro de 90 días en todos los sistemas

9.3 Casos Especiales

• Retenciones legales: Extendidas por órdenes judiciales
• Investigación de fraude: Hasta 5 años
• Acuerdos firmados: Duración del contrato + 10 años
• Propiedad intelectual: Como lo requiera la ley

9.4 Proceso de Eliminación

Nuestra eliminación segura garantiza que los datos sean irrecuperables:

• Sobreescritura criptográfica del almacenamiento
• Eliminación de todas las copias de seguridad dentro de 90 días
• Certificado de eliminación disponible bajo solicitud
• Verificación de terceros disponible para empresas

PARTE IV: PROTECCIÓN

10. MEDIDAS DE SEGURIDAD

10.1 Salvaguardas Técnicas

Cifrado Cuántico

• Algoritmos criptográficos post-cuánticos para seguridad a prueba del futuro
• TLS 1.3 con cifrados resistentes a cuántica para datos en tránsito
• Cifrado de extremo a extremo para todo procesamiento de IA
• Módulos de seguridad de hardware (HSM) con soporte PQC

Gestión Automatizada de Datos

• Sistemas automatizados de eliminación de datos personales
• Autenticación multifactor (MFA)
• Arquitectura de confianza cero con separación de restricciones
• Revisiones de acceso automatizadas continuas

10.2 Seguridad Operacional

• Monitoreo de seguridad 24/7 y respuesta a incidentes
• Pruebas de penetración regulares y evaluaciones de vulnerabilidad
• Capacitación en seguridad y verificación de antecedentes de empleados
• Conforme con normativas europeas (RGPD, NIS2, DORA, CRA)
• Ciclo de vida de desarrollo seguro (SDLC)

11. PROTECCIONES ESPECÍFICAS DE IA

11.1 Cumplimiento de la Ley de IA de la UE

• Transparencia en los procesos de toma de decisiones de IA
• Supervisión humana para aplicaciones de IA de alto riesgo
• Monitoreo de sesgos y evaluaciones de equidad
• Documentación de capacidades y limitaciones del sistema de IA
• Evaluaciones de impacto de IA regulares

11.2 Arquitectura de Privacidad Innovadora

• Sin Entrenamiento con Datos Personales: Nunca usamos sus datos para entrenar nuestros modelos de IA
• Descubrimiento de Restricciones Binarias: Aprendemos patrones matemáticos, no información personal
• Procesamiento de IA Controlado por el Cliente: Sus datos solo se procesan cuando usted nos lo indica explícitamente
• Soberanía Europea de Datos: Todo el procesamiento dentro de las fronteras europeas
• Implementación Edge Cuántica: Opciones de procesamiento local con seguridad post-cuántica

✨ La Diferencia Dweve: Nuestra IA aprende de restricciones matemáticas, no de sus datos personales. Esta elección arquitectónica garantiza su privacidad mientras mejora las capacidades de IA.

12. PROCEDIMIENTOS DE VIOLACIÓN DE DATOS

⚠️ En el caso improbable de una violación de datos, tenemos procedimientos robustos para protegerle.

12.1 Detección y Respuesta

• Monitoreo de seguridad automatizado 24/7
• Activación inmediata del equipo de respuesta a incidentes
• Contención dentro de 4 horas de la detección
• Análisis forense y determinación del alcance
• Cooperación con las fuerzas del orden cuando sea necesario

12.2 Cronología de Notificación

• Autoridades: Dentro de 72 horas (requisito RGPD)
• Usuarios afectados: Sin demora indebida
• Divulgación pública: Si hay alto riesgo para individuos
• Socios: Según obligaciones contractuales

12.3 Lo Que Le Diremos

• Naturaleza de la violación y datos afectados
• Consecuencias y riesgos probables
• Medidas tomadas para abordar la violación
• Recomendaciones para acciones de protección
• Información de contacto para preguntas

12.4 Soporte Post-Violación

• Monitoreo de crédito gratuito (si aplica)
• Línea de soporte dedicada
• Actualizaciones regulares sobre la investigación
• Compensación según la ley aplicable
• Informes transparentes sobre mejoras

PARTE V: GOBERNANZA

13. PRIVACIDAD DE LOS NIÑOS

👶 Los servicios de Dweve están diseñados para uso profesional por adultos (18+).

13.1 Requisitos de Edad

• Edad mínima: 18 años
• Las cuentas comerciales requieren capacidad legal
• Las cuentas educativas requieren verificación de la institución
• Sin marketing dirigido a menores

13.2 Si Descubrimos Datos de un Menor

• Suspensión inmediata de cuenta
• Notificación al padre/tutor
• Eliminación de datos dentro de 48 horas
• Sin retención ni procesamiento de datos

13.3 Excepciones Educativas

Para instituciones educativas aprobadas:

• La institución gestiona cuentas de estudiantes
• Consentimiento parental a través de la institución
• Recopilación limitada de datos
• Controles de privacidad mejorados
• Sin perfilado de comportamiento

14. ACTUALIZACIONES DE POLÍTICA

14.1 Cuándo Actualizamos

• Cambios legales o regulatorios
• Nuevas funciones o servicios
• Mejoras de seguridad
• Integración de comentarios de usuarios
• Revisión anual mínima

14.2 Cómo Le Notificaremos

• Cambios menores: Notificación en el panel de control
• Cambios materiales: Correo electrónico con 30 días de antelación
• Cambios críticos: Consentimiento explícito requerido
• Historial de versiones: Siempre disponible en línea

14.3 Sus Opciones

• Revisar cambios antes de la fecha efectiva
• Objetar cambios específicos
• Exportar sus datos
• Cerrar cuenta sin penalización
• Derechos adquiridos para acuerdos existentes

15. CONTACTO Y QUEJAS

15.1 Cómo Contactarnos

Oficial de Protección de Datos

Correo electrónico: [email protected]
Teléfono: +31 (0)85 0041 022

Dirección de la Empresa

Dweve B.V.
Meander 251
6825 MC Arnhem, Países Bajos
KVK: 98215043

15.2 Contactos Especializados

• Derechos de Privacidad: [email protected]
• Violaciones de Datos: [email protected]
• Cumplimiento RGPD: [email protected]
• Asuntos Legales: [email protected]
• Soporte General: [email protected]

15.3 Proceso de Quejas

Contáctenos primero en [email protected]
Acusaremos recibo dentro de 48 horas
Investigación completada dentro de 30 días
Respuesta escrita con resolución
Proceso de apelación si no está satisfecho

15.4 Autoridad Supervisora

Tiene derecho a presentar una queja ante la autoridad supervisora:

Autoridad Holandesa de Protección de Datos (Autoriteit Persoonsgegevens)

Sitio web: autoriteitpersoonsgegevens.nl autoriteitpersoonsgegevens.nl
Preguntas de privacidad: +31 88 1805 250 (Lun-Jue, 10am-12pm)
General: +31 70 888 8500 (Días laborables, 9am-1pm)
Dirección: Postbus 93374, 2509 AJ La Haya

Esta Política de Privacidad refleja nuestro compromiso inquebrantable con la soberanía digital europea y su derecho fundamental a la privacidad. Creemos que la tecnología debe empoderar a las personas, no explotarlas.

Sus datos. Sus derechos. Su soberanía digital.