Política de privacidad

1. Alcance

Sagan Council permite acceder, mediante una invitación de una organización autorizada, a agentes de inteligencia artificial, conversaciones de Workteam, mensajes de voz y notificaciones. Cada organización puede configurar su propio servicio MCP y actuar como responsable o corresponsable de determinados tratamientos. Cuando corresponda, la política de dicha organización complementará este documento.

2. Datos que pueden tratarse

Datos de cuenta y organización

• Nombre y dirección de correo asociados a la invitación.
• Identificadores internos de usuario, organización y sesión.
• Nombre y configuración del espacio de trabajo.

Datos del dispositivo y seguridad

• Identificador de instalación seudonimizado, plataforma, estado de la aplicación y eventos de presencia.
• Clave pública o huella criptográfica vinculada al dispositivo.
• Identificadores de sesión, registros de autenticación, eventos de seguridad, dirección IP y datos técnicos necesarios para el funcionamiento y la protección del servicio.
• Token e identificador de instalación de notificaciones.

Contenido aportado por la persona usuaria

• Mensajes de texto y metadatos de conversación.
• Grabaciones de audio y su transcripción o resultado de procesamiento.
• Contenido enviado voluntariamente mediante las funciones habilitadas por la organización.

Permisos del dispositivo

• Cámara, exclusivamente para escanear una invitación QR.
• Micrófono, exclusivamente para grabar mensajes de voz.
• Notificaciones, para avisar de mensajes o actividad relevante.

La cámara no se utiliza para reconocimiento facial y el código QR se procesa para autenticar el acceso. Los permisos se solicitan únicamente cuando se usa la función correspondiente.

3. Finalidades

• Autenticar a la persona usuaria y mantener una sesión segura.
• Conectar la aplicación con los servicios autorizados por su organización.
• Enviar, recibir, almacenar y mostrar mensajes y audios.
• Entregar notificaciones y sincronizar actividad.
• Prevenir fraude, reutilización de credenciales y accesos no autorizados.
• Mantener la continuidad del servicio, diagnosticar incidencias y prestar soporte.
• Cumplir obligaciones legales aplicables.

No se utilizan los datos para publicidad conductual, publicidad de terceros, marketing del responsable ni seguimiento entre aplicaciones o sitios de terceros.

4. Base jurídica

La base jurídica depende de la relación entre la persona usuaria, su organización y el responsable. Puede incluir la ejecución de un contrato o relación profesional, el consentimiento para funciones opcionales, el interés legítimo en proteger el servicio y el cumplimiento de obligaciones legales.

5. Destinatarios y proveedores

Los datos pueden ser tratados por la organización que emitió la invitación, el servicio MCP configurado por dicha organización y proveedores de infraestructura, alojamiento, seguridad y soporte que actúen bajo instrucciones documentadas.

Para entregar notificaciones, se utiliza Firebase Cloud Messaging. También podrán comunicarse datos a autoridades públicas cuando exista una obligación legal. No se venden datos personales.

6. Transferencias internacionales

Los datos se tratan en España y en el Espacio Económico Europeo. No se realizan transferencias internacionales de datos fuera de este ámbito.

7. Conservación

• Sesiones y tokens: durante la sesión y hasta 30 días después de su revocación.
• Conversaciones y audios: durante la relación con la organización y hasta 12 meses tras su finalización.
• Registros de seguridad y auditoría: hasta 12 meses.
• Tokens de notificaciones: hasta su revocación, la desinstalación o 30 días de inactividad.
• Solicitudes de soporte: hasta 24 meses.

Al cerrar sesión se eliminan del dispositivo las credenciales locales correspondientes. El cierre de sesión no elimina por sí mismo las conversaciones alojadas por la organización. Los datos podrán conservarse durante un plazo superior cuando sea necesario para cumplir una obligación legal o defender reclamaciones, limitado al periodo exigible.

8. Seguridad

Se utilizan conexiones cifradas, almacenamiento seguro del sistema, credenciales de duración limitada y pruebas criptográficas vinculadas al dispositivo. Ninguna medida elimina por completo el riesgo; cualquier incidente relevante se gestionará conforme a la normativa aplicable.

9. Derechos y solicitudes

Cuando la ley aplicable lo permita, puede solicitar acceso, rectificación, supresión, oposición, limitación, portabilidad o retirada del consentimiento. Las solicitudes pueden enviarse a info@iiysi.com o presentarse mediante la página de contacto. Para proteger la cuenta podrá ser necesario verificar la identidad y la organización a la que pertenece.

10. Eliminación de cuenta y datos

La aplicación no crea cuentas abiertas por sí misma: el acceso lo concede una organización mediante una invitación QR. Puede solicitar la desactivación del acceso y la eliminación de los datos asociados a través de la página de contacto. La solicitud se resolverá dentro del plazo legal aplicable. Se informará de los datos que no puedan eliminarse de forma inmediata, su fundamento y el periodo de conservación restante.

11. Menores

Sagan Council es una herramienta profesional y no está dirigida a menores. Una organización no debe invitar a menores sin la base jurídica y los controles exigidos por su jurisdicción.

12. Cambios

Esta política puede actualizarse para reflejar cambios legales o funcionales. Se publicará la fecha de la versión vigente y, cuando sea necesario, se comunicará el cambio dentro de la aplicación o por los canales de la organización.

13. Contacto y autoridad de control

Responsable: EMERGING TECHNOLOGY INCUBATION & VENTURES GROUP, S.L.
Privacidad: info@iiysi.com
Soporte: programacion@iiysi.com
Dirección: Plaza América 2, Piso 2, Oficina A1, 36211 Vigo (Pontevedra), España.
Información legal: www.sagancouncil.com/aviso-legal