1. PRINCIPIOS REITORES
En BuddyBeam estamos comprometidos co desenvolvemento e despregamento responsable de tecnoloxías de intelixencia artificial. Este documento describe os nosos principios, prácticas e compromisos en materia de gobernanza de IA para BuddyBeam Avatars.
Transparencia
- Os usuarios sempre saben que interactúan cun avatar dixital impulsado por intelixencia artificial
- O avatar preséntase claramente como un asistente de IA, non como unha persoa real
- Proporcionamos información clara sobre as capacidades e limitacións do servizo
Privacidade e Protección de Datos
- Cumprimos co Regulamento Xeral de Protección de Datos (RXPD) e a lexislación española
- Todo o tratamento realízase en servidores propios situados en España, sen servizos na nube nin provedores terceiros
- Implementamos cifrado en tránsito (TLS) e en repouso para toda a información
Uso Responsable
- A nosa tecnoloxía está deseñada exclusivamente para mellorar a experiencia dos visitantes do sitio web e as operacións do negocio
- Prohibimos activamente calquera uso que poida resultar en discriminación ou dano
- O avatar complementa, nunca substitúe, a atención humana profesional
2. DATOS E ALMACENAMENTO
Que datos procesamos
| Tipo de dato | Descrición | Retención |
|---|---|---|
| Conversas | Interaccións de voz entre os usuarios e o avatar durante unha sesión activa | As transcricións de texto consérvanse 60 días para control de calidade e logo elimínanse. O audio, co teu consentimento, consérvase para adestrar os nosos modelos e anonimízase de forma irreversible tras o seu procesamento |
| Datos do cliente | Información sobre servizos, produtos e preferencias de configuración proporcionados polo cliente | Durante a vixencia do contrato |
| Contido do sitio web | Información extraída do sitio web do cliente para enriquecer o coñecemento do avatar | Durante a vixencia do contrato |
| Solicitudes de contacto | Información enviada a través do formulario de contacto (nome, email, empresa, teléfono, mensaxe) | Cifrada en repouso con AES-256-GCM. Retida co fin de responder ás consultas |
Como protexemos os datos
- Cifrado en tránsito: Todas as comunicacións utilizan protocolo HTTPS/TLS
- Cifrado en repouso: Os datos almacenados están cifrados nos nosos servidores mediante AES-256-GCM
- Acceso restrinxido: Só o persoal autorizado pode acceder aos sistemas
- Servidores propios en España: Toda a infraestrutura é propiedade de BuddyBeam e está situada en España, sen servizos na nube nin terceiros
Como usamos os datos para mellorar
- Adestramos os nosos modelos co teu consentimento: o audio e as transcricións das conversas utilízanse para mellorar e adestrar (fine-tuning) os nosos propios modelos de intelixencia artificial. Cando é posible, anonimízanse de forma irreversible, deixando de ser datos persoais. Podes retirar o teu consentimento en calquera momento
- Procesamento 100% propio: todo o recoñecemento de voz, a transcrición e a xeración de respostas execútase na nosa propia infraestrutura en España, sen enviar datos á nube nin a terceiros
O que NON facemos cos datos
- Non vendemos nin cedemos os teus datos: non se venden, ceden nin comparten con terceiras partes, salvo obriga legal
- Non usamos provedores externos de IA: ningún terceiro nin servizo na nube intervén no procesamento de voz ou dos modelos de linguaxe
- Non creamos perfís comerciais: non utilizamos os datos para publicidade nin marketing dirixido
3. RESPONSABILIDADE COMPARTIDA
Responsabilidades de BuddyBeam (BuddyBeam S.L.)
- Desenvolver e manter a tecnoloxía de forma segura e responsable
- Implementar medidas de seguridade técnicas e organizativas
- Actuar como encargado do tratamento respecto á prestación do servizo, e como responsable respecto ao adestramento dos nosos propios modelos con audio anonimizado, conforme ao consentimento obtido
- Proporcionar ferramentas de xestión e control ao cliente
- Notificar incidencias de seguridade segundo o establecido no contrato
Responsabilidades do Cliente
- Actuar como responsable do tratamento de datos dos visitantes do seu sitio web
- Informar os visitantes do sitio web sobre o uso de tecnoloxía de IA
- Obter os consentimentos necesarios cando corresponda
- Proporcionar información veraz e actualizada sobre os seus servizos
- Definir os límites e alcance do servizo do avatar
4. LIMITACIÓNS DO SERVIZO
O que BuddyBeam Avatars NON é
O noso avatar de IA está deseñado para asistir, informar e mellorar as interaccións en sitios web. En ningún caso constitúe nin substitúe:
- Servizos médicos, sanitarios ou de emerxencias
- Atención terapéutica ou psicolóxica
- Asesoramento legal ou financeiro
- Sistemas de monitorización de saúde ou seguridade
- Persoal humano para situacións críticas
Natureza da IA
- O servizo utiliza intelixencia artificial xerativa
- As respostas xéranse en tempo real e poden conter inexactitudes
- O sistema está deseñado para redirixir ao soporte humano cando detecta situacións fóra do seu alcance
5. SUPERVISIÓN E CONTROL
Supervisión humana
- Os clientes poden configurar, limitar e desactivar o avatar en calquera momento desde o seu panel de administración
- Existen protocolos de escalado para situacións que requiren atención humana
- O panel de administración permite configurar o servizo e revisar métricas de uso
Moderación de contido
- Implementamos filtros para previr contido inapropiado ou daniño
- O sistema está deseñado para rexeitar solicitudes que violen as nosas políticas de uso
- Monitorizamos activamente para detectar e previr usos indebidos
6. CUMPRIMENTO NORMATIVO
Lei de IA da Unión Europea
BuddyBeam Avatars está deseñado para cumprir co Regulamento (UE) 2024/1689 (Lei de IA). O noso servizo, cando se utiliza conforme ao establecido, non constitúe un sistema de IA de alto risco. Implementamos obrigas de transparencia incluíndo a divulgación clara de que os usuarios están a interactuar cun sistema de IA.
RXPD e LOPDGDD
Cumprimos con:
- Regulamento (UE) 2016/679 (RXPD)
- Lei Orgánica 3/2018 de Protección de Datos (LOPDGDD)
- Principios de privacidade desde o deseño e por defecto
7. MELLORA CONTINUA
Comprometémonos a:
- Revisar e actualizar periodicamente as nosas políticas de gobernanza
- Manternos ao día cos avances regulatorios en materia de IA
- Incorporar as mellores prácticas do sector
- Escoitar o feedback de clientes e usuarios para mellorar os nosos procesos
8. CONTACTO
Para consultas sobre gobernanza de IA:
BUDDYBEAM, S.L.
Email: dpo@buddybeam.app
Enderezo: Carrer del Pare Palau, N.º 5, Izquierda, Entresuelo 3, 43001 – Tarragona, España