Política de privacidad

1.2 Delegado de Protección de Datos (DPD)

Múltiplo ha designado un Delegado de Protección de Datos conforme a RGPD art. 37:

Puede contactar al DPD para:

• Consultas sobre protección de datos
• Solicitud de derechos RGPD
• Notificación de brechas de seguridad
• Evaluación de impacto (EIPD)
• Reclamaciones

2. INFORMACIÓN SOBRE USUARIOS Y VISITANTES

2.1 ¿A quién se aplica esta política?

Esta política se aplica a:

• Visitantes del sitio web: Personas que acceden a www.multiplo.ai
• Usuarios de PLai Framework: Clientes que usan la plataforma
• Usuarios finales: Personas que interactúan con agentes IA creados por clientes
• Contactos: Personas que se comunican con Múltiplo

2.2 Restricción de Edad

PLai Framework NO está diseñada para menores de 18 años.

• Menores de 18 años no deben usar la Plataforma
• Menores de 14 años: Requieren consentimiento parental
• Si detectamos menor: Bloqueamos acceso inmediatamente
• Notificamos a padres/tutores

Si es menor de edad:

No use PLai Framework. Si sus padres/tutores desean que use la Plataforma:

1. Deben contactar a dpo@multiplo.ai
2. Deben proporcionar consentimiento parental por escrito
3. Múltiplo implementará salvaguardas adicionales

2.3 Personas Vulnerables

Múltiplo implementa salvaguardas adicionales para:

• Menores de edad
• Personas con discapacidad
• Personas en situación de vulnerabilidad

Si usted o alguien bajo su cuidado está en esta situación, contacte a dpo@multiplo.ai para información sobre protecciones adicionales.

3. DATOS PERSONALES PROCESADOS

3.1 Datos de Usuarios de PLai Framework

Cuando se registra en PLai Framework, Múltiplo procesa:

3.2 Datos de Conversaciones con Agentes IA

Cuando interactúa con un agente IA, Múltiplo procesa:

Importante: Estos datos pueden contener información personal de terceros (clientes, proveedores, etc.). Usted es responsable de informar a esas personas y obtener consentimientos.

3.3 Datos de Sistemas Conectados

Si conecta sistemas externos (CRM, ERP, correo, archivos), Múltiplo procesa:

Importante: Usted es responsable de:

• Informar a personas cuyos datos se procesan
• Obtener consentimientos necesarios
• Cumplir RGPD en el tratamiento

3.4 Logs Técnicos

Múltiplo procesa automáticamente:

3.5 Datos de Pago

Cuando paga por PLai Framework, Múltiplo procesa:

Importante: Múltiplo NO almacena números de tarjeta completos. Procesador de pagos (Stripe, PayPal, etc.) maneja datos sensibles.

3.6 Categorías Especiales de Datos

Múltiplo detecta automáticamente y bloquea por defecto:

Si necesita procesar categorías especiales:

1. Contactar a dpo@multiplo.ai
2. Justificar la necesidad
3. Proporcionar base jurídica (art. 9 RGPD)
4. Implementar medidas de seguridad adicionales
5. Realizar EIPD (Evaluación de Impacto)
6. Obtener aprobación de Múltiplo

4. FINALIDADES DEL TRATAMIENTO

4.1 Finalidad 1: Ejecución del Contrato (OBLIGATORIA)

Múltiplo procesa sus datos para:

• Crear su cuenta en PLai Framework
• Proporcionar acceso a la Plataforma
• Ejecutar agentes IA según sus instrucciones
• Proporcionar soporte técnico
• Enviar actualizaciones y mantenimiento
• Procesar pagos y facturación
• Cumplir obligaciones legales (impuestos, auditoría)

Base jurídica: Ejecución de contrato (RGPD art. 6.1.b)

Duración: Mientras sea cliente de Múltiplo

No puede optar: Esta finalidad es obligatoria para usar la Plataforma

4.2 Finalidad 2: Mejora del Servicio (OPCIONAL - PROHIBIDA POR DEFECTO)

Múltiplo NO procesa sus datos para mejora del servicio a menos que consienta explícitamente:

• Entrenar nuevos modelos de IA
• Ajustar (fine-tuning) modelos existentes
• Mejorar modelos de terceros (OpenAI, Anthropic, etc.)
• Analítica transversal entre clientes
• Benchmarking o evaluación de rendimiento
• Investigación interna sobre IA

Base jurídica: Consentimiento (RGPD art. 6.1.a)

Cómo activar:

1. Acceder a consola de PLai Framework
2. Navegar a "Configuración > Privacidad > Mejora del Servicio"
3. Activar opción "Permitir que Múltiplo use mis datos para mejorar el servicio"
4. Recibir confirmación por correo

Información que recibirá:

• Aviso claro: "Al activar esta opción, Múltiplo podrá usar tus conversaciones para mejorar modelos de IA"
• Información sobre qué datos se usan
• Información sobre cómo se anonimiza
• Información sobre cómo revocar

Cómo desactivar:

• Opción en consola: "Desactivar mejora del servicio"
• Efecto inmediato: Datos futuros no se usan
• Datos pasados: Se eliminan en 30 días
• Sin penalización

Revocación de consentimiento:

Puede revocar el consentimiento en cualquier momento:

• Opción en consola
• O contactar a dpo@multiplo.ai
• Efecto inmediato

4.3 Finalidad 3: Seguridad y Fraude (OBLIGATORIA)

Múltiplo procesa sus datos para:

• Detectar accesos no autorizados
• Prevenir ataques y abuso de la Plataforma
• Investigar incidentes de seguridad
• Cumplir obligaciones de seguridad
• Proteger derechos de Múltiplo y otros usuarios

Base jurídica: Interés legítimo (RGPD art. 6.1.f)

Ponderación: Necesidad de seguridad > Privacidad del usuario

Duración: Mientras sea cliente de Múltiplo

No puede optar: Esta finalidad es obligatoria para seguridad de la Plataforma

4.4 Finalidad 4: Cumplimiento Legal (OBLIGATORIA)

Múltiplo procesa sus datos para:

• Cumplir obligaciones fiscales (Hacienda Pública)
• Cumplir obligaciones de auditoría
• Responder a autoridades (AEPD, juzgados, etc.)
• Retener logs por obligación legal
• Cumplir RGPD y otras leyes

Base jurídica: Obligación legal (RGPD art. 6.1.c)

Duración: Según obligación legal (generalmente 6 años)

No puede optar: Esta finalidad es obligatoria por ley

4.5 Finalidad 5: Marketing (OPCIONAL)

Si proporciona su email en formulario de contacto, Múltiplo puede:

• Enviar información sobre nuevas funcionalidades
• Invitar a webinars y eventos
• Enviar newsletter (si consiente)
• Enviar ofertas especiales (si consiente)

Base jurídica: Consentimiento (RGPD art. 6.1.a)

Cómo optar:

• Opción en formulario: "Deseo recibir información de Múltiplo"
• Opción en email: "Desuscribirse" en cada mensaje
• Contactar a dpo@multiplo.ai

5. RETENCIÓN Y BORRADO DE DATOS

5.1 Política de Retención

Múltiplo borra datos automáticamente según:

5.2 Proceso de Borrado

Paso 1: Identificación

• Sistema identifica datos a borrar según TTL
• Datos marcados como "pendiente de borrado"

Paso 2: Borrado

• Datos eliminados de base de datos principal
• Datos eliminados de índices de búsqueda
• Datos eliminados de embeddings (memoria IA)
• Datos eliminados de caches

Paso 3: Propagación

• Borrado propagado a todas las copias
• Backups actualizados
• Logs de borrado generados

Paso 4: Verificación

• Sistema verifica que datos están borrados
• Imposibilidad de recuperar datos
• Certificado de borrado disponible

5.3 Borrado Manual

Puede solicitar borrado manual de sus datos:

Procedimiento:

1. Contactar a dpo@multiplo.ai
2. Especificar datos a borrar
3. Múltiplo verifica identidad
4. Múltiplo borra en 30 días
5. Certificado de borrado disponible

Excepciones:

Múltiplo puede retener datos si:

• Obligación legal (impuestos, auditoría)
• Investigación de incidente de seguridad
• Defensa de derechos legales de Múltiplo
• Consentimiento del usuario

5.4 Borrado al Terminar Contrato

Cuando finaliza su contrato con Múltiplo:

1. Período de transición: 30 días

   • Acceso a datos para exportación
   • Posibilidad de descargar conversaciones
   • Posibilidad de migrar a otro proveedor

2. Borrado automático: Después de 30 días

   • Todos los datos borrados
   • Backups borrados
   • Certificado de borrado disponible

3. Datos retenidos: Según obligación legal

   • Datos de pago (6 años)
   • Logs de auditoría (según ley)
   • Datos de investigación de incidente

6. TRANSFERENCIAS INTERNACIONALES DE DATOS

6.1 Proveedores de Modelos de IA

PLai Framework utiliza proveedores ubicados en terceros países (principalmente EE.UU.):

6.2 Garantías de Transferencia

Cláusulas Contractuales Estándar (SCC)

• Contrato entre Múltiplo y proveedor
• Aprobado por Comisión Europea
• Incluye cláusulas de protección de datos
• Disponible bajo solicitud

Transferencias Internacionales Adecuadas (TIA)

• Evaluación de nivel de protección en país destino
• Medidas adicionales si protección es insuficiente
• Auditoría anual de cumplimiento

Cifrado End-to-End

• Datos cifrados en tránsito (TLS 1.3)
• Datos cifrados en reposo (AES-256)
• Claves gestionadas por Múltiplo

6.3 Derechos del Usuario

Puede solicitar:

1. Procesamiento solo en UE:

   • Contactar a dpo@multiplo.ai
   • Múltiplo configura para usar solo proveedores en UE
   • Puede haber limitaciones de funcionalidad
   • Sin coste adicional

2. Conocer proveedores:

   • Lista completa disponible en consola
   • Actualizada mensualmente

3. Auditar transferencias:

   • Acceso a documentación de SCC/TIA
   • Acceso a evaluación de riesgos

4. Cambiar proveedor:

   • Solicitar cambio con 30 días de preaviso
   • Múltiplo realiza migración
   • Sin coste adicional

6.4 Subencargados

Múltiplo puede usar subencargados (terceros que procesan datos):

Derechos del usuario:

• Lista completa de subencargados disponible
• Notificación 30 días antes de cambios
• Derecho a oposición a nuevos subencargados
• Solicitar cambio de subencargado

7. SUBCONTRATISTAS Y TERCEROS

7.1 Quién accede a sus datos

Múltiplo:

• Personal de soporte (con acceso limitado y justificado)
• Personal de seguridad (para investigación de incidentes)
• Personal de desarrollo (datos anonimizados)

Proveedores externos:

• Proveedores de modelos de IA (OpenAI, Anthropic, Google, AWS, Azure)
• Procesador de pagos (Stripe, PayPal, etc.)
• Proveedor de correo (SendGrid, etc.)
• Proveedor de monitorización (Datadog, etc.)

Autoridades:

• AEPD (si lo requiere)
• Juzgados y tribunales (si lo requiere)
• Hacienda Pública (datos de pago)

7.2 Acceso del Equipo de Múltiplo

Principio de acceso mínimo (deny-by-default):

• El equipo de Múltiplo NO puede acceder a conversaciones ordinariamente
• Acceso solo si es necesario (soporte, seguridad)
• Requiere: justificación + aprobación doble + enmascaramiento + registro

Procedimiento de acceso:

1. Justificación: Ticket de soporte que especifique:

   • Motivo del acceso
   • Datos específicos necesarios
   • Duración estimada

2. Aprobación doble:

   • Supervisor técnico
   • Gerente de seguridad
   • Ambas documentadas

3. Enmascaramiento automático:

   • Ocultación de contraseñas
   • Ocultación de números de tarjeta
   • Ocultación de datos biométricos

4. Sesión registrada:

   • Log inmutable de acceso
   • Timestamp de inicio/fin
   • Acciones realizadas

5. Duración temporal:

   • Máximo 24 horas
   • Acceso posterior requiere nueva aprobación

6. Notificación:

   • Dentro de 24 horas del acceso
   • Motivo, datos accedidos, duración

8. DERECHOS DE LOS USUARIOS

8.1 Derechos RGPD

Si sus datos personales son procesados por Múltiplo, tiene derecho a:

Derecho de Acceso (Art. 15 RGPD)

¿Qué es? Solicitar qué datos procesa Múltiplo sobre usted

¿Qué obtiene?

• Copia de sus datos
• Formato: JSON, CSV u otro formato legible
• Información sobre origen de datos
• Información sobre destinatarios

¿Cómo ejercer?

• Contactar a dpo@multiplo.ai
• Asunto: "Solicitud de acceso"
• Múltiplo responde en 30 días

¿Hay coste?

• Gratuito (primera solicitud)
• Solicitudes repetitivas: Múltiplo puede cobrar

Derecho de Rectificación (Art. 16 RGPD)

¿Qué es? Solicitar corrección de datos inexactos

¿Qué sucede?

• Múltiplo corrige en fuente
• Múltiplo corrige en memoria IA (RAG)
• Cambios se propagan a todas las copias

¿Cómo ejercer?

• Contactar a dpo@multiplo.ai
• Asunto: "Solicitud de rectificación"
• Especificar datos inexactos
• Múltiplo corrige en 30 días

¿Hay coste?

• Gratuito

Derecho de Supresión (Art. 17 RGPD)

¿Qué es? Solicitar borrado de datos ("derecho al olvido")

¿Qué sucede?

• Múltiplo borra de todas las copias
• Borrado propagado a índices, embeddings, caches, backups
• Certificado de borrado disponible

¿Cómo ejercer?

• Contactar a dpo@multiplo.ai
• Asunto: "Solicitud de supresión"
• Especificar datos a borrar
• Múltiplo borra en 30 días

¿Hay excepciones?

• Obligación legal (impuestos, auditoría)
• Investigación de incidente
• Defensa de derechos legales

¿Hay coste?

• Gratuito

Derecho de Limitación (Art. 18 RGPD)

¿Qué es? Solicitar bloqueo de datos

¿Qué sucede?

• Datos no se procesan, solo se conservan
• Útil si datos son inexactos o tratamiento es ilícito

¿Cómo ejercer?

• Contactar a dpo@multiplo.ai
• Asunto: "Solicitud de limitación"
• Especificar datos a bloquear
• Múltiplo bloquea en 30 días

¿Hay coste?

• Gratuito

Derecho de Portabilidad (Art. 20 RGPD)

¿Qué es? Solicitar datos en formato estructurado

¿Qué obtiene?

• Datos en formato JSON, CSV u otro
• Datos legibles por máquina
• Posibilidad de transferir a otro proveedor

¿Cómo ejercer?

• Contactar a dpo@multiplo.ai
• Asunto: "Solicitud de portabilidad"
• Múltiplo envía datos en 30 días

¿Hay coste?

• Gratuito

Derecho de Oposición (Art. 21 RGPD)

¿Qué es? Oponerme a ciertos tratamientos

¿Puedo oponer a?

• Tratamiento basado en interés legítimo
• Recepción de marketing
• Decisiones automatizadas

¿Cómo ejercer?

• Contactar a dpo@multiplo.ai
• Asunto: "Solicitud de oposición"
• Especificar motivo
• Múltiplo responde en 30 días

¿Hay coste?

• Gratuito

Derecho a no ser Sujeto de Decisiones Automatizadas (Art. 22 RGPD)

¿Qué es? Derecho a intervención humana en decisiones automatizadas

¿Qué derechos tengo?

• Intervención humana en decisiones que afecten derechos
• Explicación de la decisión
• Derecho a impugnar

¿Cómo ejercer?

• Contactar a dpo@multiplo.ai
• Asunto: "Solicitud de intervención humana"
• Múltiplo proporciona explicación y permite impugnación

¿Hay coste?

• Gratuito

8.2 Derechos bajo RIA (Reglamento de IA)

Si es afectado por un sistema de IA de alto riesgo, tiene derecho a:

Derecho a Información (Art. 50 RIA)

• Ser informado que interactúa con IA
• Entender cómo funciona el sistema
• Conocer capacidades y limitaciones
• Saber si es decisión automatizada

Derecho a Explicación (Art. 14 RIA)

• Explicación clara de decisión del agente
• Información sobre factores considerados
• Información sobre cómo impugnar

Derecho a Recurso (Art. 14 RIA)

• Derecho a impugnar decisión del agente
• Derecho a revisión humana
• Derecho a compensación si hay daño

8.3 Cómo Ejercer Derechos

Opción 1: Portal de Derechos (si disponible)

• Acceder a consola de PLai Framework
• Navegar a "Mi Cuenta > Derechos RGPD"
• Seleccionar derecho a ejercer
• Completar formulario
• Múltiplo responde en 30 días

Opción 2: Correo Electrónico

• Enviar a: dpo@multiplo.ai
• Asunto: "Solicitud de [Derecho]"
• Incluir: Nombre, email, descripción de solicitud
• Múltiplo responde en 30 días

Opción 3: Correo Certificado

• Enviar a: Llull 51-55 1er 1a, 08010 Barcelona, Spain
• Asunto: "Solicitud de [Derecho]"
• Incluir: Copia de documento de identidad
• Múltiplo responde en 30 días

8.4 Verificación de Identidad

Para ejercer derechos, Múltiplo puede solicitar:

• Copia de documento de identidad
• Información de verificación (email, teléfono)
• Pregunta de seguridad

Objetivo: Asegurar que solicitud es legítima

8.5 Plazos

• Respuesta inicial: 30 días
• Extensión: Hasta 90 días si solicitud es compleja
• Notificación: Múltiplo informa si se extiende plazo

9. DECISIONES AUTOMATIZADAS Y PERFILADO

9.1 ¿Qué es una Decisión Automatizada?

Una decisión automatizada es cuando un sistema (sin intervención humana) toma una decisión que afecta sus derechos:

Ejemplos:

• Agente rechaza candidato en selección de personal
• Agente deniega solicitud de crédito
• Agente bloquea acceso a servicio
• Agente califica a persona según comportamiento

9.2 Decisiones Automatizadas en PLai Framework

Múltiplo permite decisiones automatizadas SOLO si:

1. Cliente implementa supervisión humana
2. Revisor humano puede pausar/denegar
3. Usuario es informado que es decisión automatizada
4. Usuario tiene derecho a explicación
5. Usuario tiene derecho a impugnación

9.3 Información sobre Decisiones Automatizadas

Si un agente adopta decisión automatizada sobre usted, tiene derecho a:

• Información clara: Que fue decisión automatizada
• Explicación: Cómo se tomó la decisión
• Factores considerados: Qué datos influyeron
• Cómo impugnar: Procedimiento para recurrir

9.4 Derecho a Intervención Humana

Para decisiones automatizadas que afecten derechos, puede solicitar:

• Revisión humana de la decisión
• Explicación por persona competente
• Oportunidad de presentar su punto de vista
• Impugnación de la decisión

Cómo solicitar:

• Contactar a dpo@multiplo.ai
• Especificar decisión automatizada
• Múltiplo proporciona revisión humana en 30 días

10. LIMITACIONES Y DISCLAIMERS

10.1 Alucinaciones

IMPORTANTE: Los agentes IA pueden generar información inexacta, incompleta o inventada (alucinaciones).

Ejemplos:

• Agente dice "El cliente X tiene deuda de €10.000" pero es información inventada
• Agente cita documento que no existe
• Agente da recomendación basada en información falsa

Responsabilidad:

• Múltiplo NO garantiza precisión de resultados
• Múltiplo NO es responsable de daños causados por alucinaciones
• Usted es responsable de validar resultados

Cómo mitigar:

1. Validación manual de resultados
2. Grounding (agente solo usa información verificada)
3. Supervisión humana
4. Pruebas de precisión

10.2 Sesgo y Discriminación

IMPORTANTE: Los agentes IA pueden tener sesgos en datos o modelos.

Ejemplos:

• Agente rechaza candidatos de cierta región (sesgo en datos)
• Agente da trato diferente a hombres y mujeres (sesgo en modelo)
• Agente favorece a clientes de cierta edad (sesgo en datos)

Responsabilidad:

• Múltiplo NO garantiza ausencia de sesgo
• Múltiplo NO es responsable de discriminación
• Usted es responsable de supervisión

Cómo mitigar:

1. Auditoría de sesgo
2. Supervisión humana
3. Métricas de sesgo por grupos
4. EIPD (Evaluación de Impacto)

10.3 Cambios en Política

Múltiplo puede cambiar esta Política de Privacidad:

Cambios menores:

• Notificación con 7 días de preaviso
• Usted acepta automáticamente

Cambios materiales:

• Notificación con 30 días de preaviso
• Usted puede rechazar cambio
• Usted puede rescindir contrato sin penalización

11. CONTACTO Y RECLAMACIONES

11.1 Contacto de Múltiplo

11.2 Reclamaciones

Procedimiento:

1. Contactar a Múltiplo:

   • Enviar correo a dpo@multiplo.ai
   • Asunto: "Reclamación - Protección de Datos"
   • Incluir: Descripción, documentos, solicitud

2. Múltiplo responde:

   • Dentro de 30 días
   • Evaluación de reclamación
   • Propuesta de solución

3. Resolución:

   • Acuerdo entre partes
   • O escalación a AEPD

11.3 Reclamación ante AEPD

Si no está satisfecho con respuesta de Múltiplo:

• Contactar a Agencia Española de Protección de Datos (AEPD)
• Sitio: www.aepd.es
• Teléfono: 901 100 099
• Correo: consultasprevia@aepd.es

Derechos:

• Presentar reclamación sin coste
• AEPD investiga
• AEPD puede sancionar a Múltiplo si hay incumplimiento

12. INFORMACIÓN ADICIONAL

12.1 Brechas de Seguridad

Si hay brecha de datos (acceso no autorizado):

Múltiplo:

• Notifica a usted en 24 horas
• Notifica a AEPD en 72 horas (si afecta derechos)
• Investiga causa
• Implementa medidas correctivas

Usted:

• Recibe notificación con detalles
• Puede contactar a dpo@multiplo.ai para más información
• Puede presentar reclamación a AEPD

12.2 Evaluación de Impacto (EIPD)

Para tratamientos de alto riesgo, Múltiplo realiza EIPD:

• Evaluación de riesgos
• Medidas de mitigación
• Documentación disponible bajo solicitud

Puede solicitar:

• Información sobre EIPD
• Copia de evaluación (si no afecta derechos de terceros)
• Asesoramiento sobre cómo implementar EIPD en su organización

12.3 Certificaciones

Múltiplo está certificada en:

• ISO/IEC 27001: Seguridad de información
• ISO/IEC 42001: Gobernanza de IA (en progreso)

Certificados disponibles bajo solicitud.

12.4 Ley Aplicable

• Ley aplicable: Ley española (RGPD, LOPDGDD, Código Civil)
• Jurisdicción: Juzgados y Tribunales de Madrid (España)

GLOSARIO

REFERENCIAS NORMATIVAS

• RGPD: Reglamento (UE) 2016/679
• LOPDGDD: Ley Orgánica 3/2018
• RIA: Reglamento (UE) 2024/1689
• LSSI-CE: Ley 34/1988

INFORMACIÓN IMPORTANTE

DISCLAIMER LEGAL

Esta Política de Privacidad es información general y NO constituye asesoramiento legal. Para cuestiones específicas, consulte con abogado colegiado.

Múltiplo se reserva el derecho de modificar esta Política en cualquier momento. Los cambios materiales serán notificados con 30 días de preaviso.

Si tiene dudas o preguntas, contacte a:

• Correo: dpo@multiplo.ai
• Teléfono: +34 936 297 370
• Domicilio: Llull 51-55 1er 1a, 08010 Barcelona, Spain