Aviso de privacidad y política de tratamiento de datos con IA

Cómo usar este documento

• Sirve como base para el aviso de privacidad o la política de tratamiento de datos personales de la organización, con secciones específicas para informar del uso de IA, las decisiones automatizadas y los perfiles, los proveedores de IA y las transferencias.
• Propietario sugerido: el Delegado de protección de datos (o el rol equivalente del país) con Legal; los dueños de cada sistema aportan la información de los sistemas de IA. El inventario de partida es el «Inventario de sistemas de IA» y el «Anexo de IA del registro de actividades de tratamiento».
• Este aviso informa de los derechos de forma resumida. El detalle de cada derecho frente a la IA está en el «Anexo de derechos de las personas frente a la IA», que puede enlazarse desde la sección 9, y el circuito de solicitudes de explicación en la «Política de transparencia y explicación al usuario».
• Antes de adoptarlo, haga un inventario de los tratamientos: qué datos usa cada sistema de IA, para qué finalidad, con qué base legal, con qué proveedores y en qué países. Sin ese inventario el aviso no será exacto.
• Decida si va a usar datos personales para entrenar o mejorar modelos y si hay decisiones tomadas solo por medios automatizados que afecten a las personas: ambas cosas cambian el contenido y pueden exigir consentimiento.
• Complete todos los campos entre corchetes y elimine las filas y secciones marcadas como [OPCIONAL] que no apliquen.
• Elija la variante del país donde trata datos y aplique sus requisitos: información de los arts. 13 y 14 del RGPD en la Unión Europea (por capas en España), derecho de información en Perú y Ecuador, aviso integral y simplificado en México, política de tratamiento en Colombia, política conforme al art. 14 ter en Chile, deber de información en Argentina y Brasil. Si opera en varios países, prepare una versión por país.
• Pida a legal interno o a un asesor externo que revise la versión final, en especial las bases legales, los datos sensibles y las transferencias.
• Apruebe el aviso, publíquelo con fecha y versión en el sitio web y en cada punto de recogida de datos, y coloque el aviso breve (sección 13) en formularios, chats y aplicaciones.

Aviso de privacidad y política de tratamiento de datos con IA

Versión [COMPLETAR], vigente desde [FECHA].

1. Responsable del tratamiento

Dato	Información
Responsable	[RAZÓN SOCIAL] ([NOMBRE DE LA ORGANIZACIÓN])
Identificación fiscal	[COMPLETAR]
Domicilio	[COMPLETAR]
Correo de privacidad	[EMAIL DE PRIVACIDAD]
Teléfono	[COMPLETAR]
Delegado u oficial de protección de datos	[COMPLETAR]
Área que atiende consultas y reclamos	[ÁREA RESPONSABLE]

2. Datos personales que tratamos

Categoría	Ejemplos	Origen
Identificación y contacto	Nombre, correo, teléfono, domicilio	Usted
Datos de la relación comercial	Pedidos, contratos, pagos, historial de atención	Usted y nuestros sistemas
Contenido de sus comunicaciones	Mensajes al asistente virtual, correos, grabaciones y transcripciones de llamadas	Usted
Datos de uso y dispositivo	Navegación, dirección IP, identificadores del dispositivo	Nuestros sistemas
Datos generados por sistemas de IA	Resúmenes, clasificaciones de consultas, puntuaciones, segmentos o perfiles, predicciones	Nuestros sistemas de IA
[OPCIONAL] Datos sensibles	[COMPLETAR] (por ejemplo, salud o datos biométricos)	[COMPLETAR]
[OPCIONAL] Datos de candidatos a empleo	CV, evaluaciones, entrevistas	Usted y terceros autorizados

Los datos que generan nuestros sistemas de IA sobre usted (por ejemplo, una puntuación o un perfil) son también datos personales y se tratan con las mismas garantías.

[OPCIONAL] Tratamos datos sensibles solo cuando es necesario para [COMPLETAR], con su consentimiento expreso o con otra base que la ley permita. Proporcionarlos es voluntario salvo que se indique lo contrario.