POLÍTICA DE PRIVACIDAD DE THE WISE DREAMS

1. ¿Quién es el responsable del tratamiento?

TWD PLATFORMS, S.L.U. («The Wise Dreams», «TWD» o «nosotros») será responsable de los tratamientos realizados para sus fines propios a través de la plataforma B2B y del asistente conversacional de inteligencia artificial, en particular respecto de: la gestión de usuarios profesionales; la prestación directa del asistente cuando TWD determine sus fines y medios; la gestión de cookies propias; la seudonimización y anonimización bajo control propio; la analítica y mejora con conjuntos válidamente anonimizados; la relación con clientes y proveedores; y la atención de derechos.

Hemos tratado de hacer esta Política de Privacidad lo más breve y clara posible. En cualquier caso, si alguno de los puntos aquí tratados no queda suficientemente claro, o si necesita más información, puede ponerse en contacto con nosotros en cualquier momento por una de estas vías:

• Dirección postal: Calle Concepción Arenal, 20, Oficina 5 A, 35006 Las Palmas de Gran Canaria.
• CIF: B02918704
• Correo electrónico: privacidad@thewisedreams.com

2. ¿A quién se aplica esta política?

Esta política se dirige a: (i) usuarios profesionales autorizados por clientes B2B para configurar, administrar o supervisar agentes de IA; (ii) usuarios finales que conversan con el asistente, incluidos clientes o potenciales clientes de los clientes de TWD; (iii) terceras personas cuyos datos puedan ser mencionados en una conversación; (iv) representantes, empleados, colaboradores y asesores de clientes o potenciales clientes; (v) representantes y contactos de proveedores, subencargados y colaboradores; y (vi) personas que formulen consultas o ejerzan derechos.

El asistente puede ofrecerse mediante enlace directo, como solución independiente o integrado en una aplicación o web de un cliente.

El acceso del usuario final no requiere necesariamente registro: la sesión puede reconocerse mediante un identificador o cookie. Los usuarios profesionales sí acceden mediante cuenta autenticada, con roles y permisos.

3. ¿Qué categorías de datos tratamos?

TWD configura el servicio para detectar, minimizar y sustituir identificadores antes de remitir el texto al modelo de lenguaje. Sin embargo, ningún mecanismo automático elimina por completo el riesgo de que el usuario introduzca información no necesaria o de que un dato no sea detectado.

4. ¿Para qué y con qué base jurídica tratamos sus datos?

4.1. Tratamientos necesarios para prestar y administrar los servicios

• Gestión de usuarios profesionales y administración B2B. Damos de alta, autenticamos y administramos las cuentas del personal autorizado por el cliente; asignamos roles y permisos; controlamos accesos; mantenemos trazabilidad; gestionamos incidencias y bajas. La base es la ejecución contractual o precontractual cuando el interesado sea parte (art. 6.1.b RGPD) y, para empleados o colaboradores del cliente, el interés legítimo de TWD y del cliente en prestar y asegurar el servicio B2B (art. 6.1.f RGPD).

• Prestación del asistente conversacional. Recibimos y procesamos mensajes para generar respuestas, mantener el contexto, ejecutar funcionalidades solicitadas, recoger datos de contacto estrictamente necesarios y gestionar derivaciones, continuidad, seguridad e incidencias. La base es la ejecución del servicio solicitado o de los términos aplicables (art. 6.1.b RGPD). Si TWD actúa por cuenta del cliente, el tratamiento se realiza bajo sus instrucciones y el contrato del artículo 28 RGPD.

• Seudonimización reversible durante la conversación. Antes de enviar texto al modelo, el sistema valida que el token corresponda al agente, detecta las entidades configuradas y sustituye los valores por etiquetas consistentes. La tabla de correspondencias se conserva separada por agente y conversación. El modelo procesa el texto seudonimizado y, tras una nueva validación, los valores autorizados se restituyen solo en la respuesta al usuario. Esta operación es una medida necesaria para prestar el servicio con minimización y seguridad, sobre las mismas bases jurídicas anteriores.

• Cookies técnicas y continuidad de sesión. Utilizamos identificadores estrictamente necesarios para reconocer la sesión y conversación, proporcionar seguridad y prestar la funcionalidad solicitada. La base es la ejecución del servicio (art. 6.1.b RGPD) y la excepción del artículo 22.2 LSSI para dispositivos estrictamente necesarios.

4.2. Tratamientos basados en interés legítimo

• Relación precontractual, contractual y pilotos B2B. Tratamos datos de representantes e interlocutores para gestionar oportunidades y pilotos, negociar y ejecutar contratos, coordinar implantaciones, conservar instrucciones y gestionar renovaciones, cambios o terminación. Cuando el interesado no sea parte del contrato, la base es el interés legítimo en relacionarnos con la entidad a la que representa (art. 6.1.f RGPD y art. 19 LOPDGDD).
  
• Gestión de proveedores, subencargados y colaboradores. Seleccionamos, homologamos y administramos proveedores; revisamos DPA, subencargados, residencia de datos, garantías de transferencias, seguridad, auditorías e incidencias. La base es la relación contractual cuando el interesado sea parte, el cumplimiento legal y el interés legítimo en gestionar contactos profesionales y asegurar la cadena de suministro.

• Selección y transformación previa a la anonimización. Podemos seleccionar conversaciones previamente seudonimizadas y transformarlas en un entorno separado para producir conjuntos respecto de los cuales la identificación no sea razonablemente posible. Mientras la información siga siendo personal, la base prevista es el interés legítimo (art. 6.1.f RGPD), sujeto a compatibilidad, necesidad, ponderación, información y oposición. Eliminamos la tabla etiqueta-valor, identificadores de usuario, agente, conversación y sesión, metadatos singulares y contenido que permita identificación directa, indirecta o por inferencia; aplicamos supresión, generalización o agregación; y documentamos una prueba de reidentificación. Solo tras validar la irreversibilidad el conjunto se considera anónimo y queda fuera del RGPD.

• Analítica, patrones, evaluación y mejora con datos anónimos. Una vez acreditada la anonimización irreversible, TWD puede obtener estadísticas y tendencias agregadas, conocer preferencias no identificables, evaluar y mejorar el servicio y entrenar o validar modelos propios.

4.3. Cumplimiento de obligaciones legales

• Atención de derechos, consultas y reclamaciones de privacidad. Recibimos, verificamos y tramitamos solicitudes de acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento, coordinándonos cuando proceda con clientes, encargados, asesores y autoridades. La base es el cumplimiento de las obligaciones legales de protección de datos (art. 6.1.c RGPD).

• Requerimientos y responsabilidades. Trataremos y, cuando proceda, comunicaremos información para atender requerimientos de autoridades de control, juzgados, tribunales, Fuerzas y Cuerpos de Seguridad u otras administraciones, así como para cumplir obligaciones mercantiles, fiscales o contables y formular, ejercer o defender reclamaciones.

4.4. Tratamientos que requieren consentimiento

• Cookies analíticas u otras no necesarias. Solo se instalarán tras obtener un consentimiento previo, específico, informado y revocable (art. 6.1.a RGPD y art. 22.2 LSSI). El panel permitirá aceptar, rechazar o configurar con opciones equivalentes y retirar después la elección. La política de cookies identificará cada tecnología, finalidad, proveedor y duración antes de activarla.

• Otras finalidades opcionales. Cualquier comunicación comercial, perfil opcional o uso adicional no cubierto por otra base se realizará únicamente si se solicita un consentimiento separado. La retirada no afectará a la licitud del tratamiento previo.

4.5. Datos sensibles y decisiones automatizadas

TWD no solicita categorías especiales ni las necesita para las finalidades descritas. Si aparecen incidentalmente, se limitarán, sustituirán o eliminarán y no se reutilizarán. Si alguna operativa exigiera tratarlas, deberá existir previamente una condición válida del artículo 9 RGPD y actualizarse esta política.

El asistente genera respuestas automatizadas, pero no está diseñado para adoptar decisiones con efectos jurídicos o significativamente similares sobre el usuario. Las respuestas pueden contener errores y no sustituyen la valoración humana cuando una decisión pueda afectar a derechos o intereses relevantes. El usuario será informado de forma clara de que interactúa con un sistema de IA.

5. ¿Cómo obtenemos sus datos?

Obtenemos los datos directamente del usuario al crear una cuenta, conversar, facilitar contacto, configurar cookies o ejercer derechos; del cliente contratante, que identifica o valida usuarios profesionales y puede aportar contexto para el servicio; de otros interlocutores autorizados durante negociaciones, pilotos, ejecución contractual o gestión de proveedores; y automáticamente del dispositivo, navegador y uso de la plataforma.

6. ¿Es obligatorio facilitar los datos?

Los datos marcados como necesarios permiten crear y proteger la cuenta, mantener la sesión, responder a la consulta o gestionar la relación solicitada. Si no se facilitan, es posible que TWD no pueda prestar la funcionalidad correspondiente. No es obligatorio introducir categorías especiales, documentos, datos financieros, credenciales, contraseñas ni información de terceras personas; evite incorporarlos al chat.

7. ¿Durante cuánto tiempo conservamos los datos?

• Cuentas profesionales: mientras permanezcan activas; tras la baja o fin del cliente, bloqueo durante los plazos de prescripción y posterior supresión.
• Conversaciones en bruto o seudonimizadas: plazo operativo máximo previsto de un mes, sujeto a validación contractual y funcional; después, supresión o paso controlado al proceso de anonimización.
• Correspondencias etiqueta-valor: catorce días según el diseño actual, con borrado automático y revisión periódica de necesidad.
• Datos en proceso de anonimización: solo durante el tiempo imprescindible y, en todo caso, dentro del máximo previsto para la conversación seudonimizada. Si el conjunto no supera la validación, se suprimirá o devolverá al entorno restringido.
• Conjuntos acreditadamente anónimos: mientras sean útiles, con revisiones periódicas de utilidad y riesgo de reidentificación.
• Relaciones con clientes, pilotos y proveedores: durante la negociación y vigencia; después, bloqueo durante los plazos legales o contractuales y conservación de la documentación exigible.
• Derechos y reclamaciones: durante la tramitación y, posteriormente, bloqueados para acreditar el cumplimiento y atender responsabilidades. Las copias de identidad innecesarias se eliminarán tras verificarla.
• Cookies: según la duración indicada en el inventario; la prueba del consentimiento se conservará durante el tiempo necesario para acreditarlo y atender responsabilidades.

Cuando proceda, los datos quedarán bloqueados y solo estarán disponibles para jueces, tribunales, autoridades y administraciones competentes hasta la prescripción de las responsabilidades.

8. ¿A quién comunicamos los datos y quién puede acceder a ellos?

Podremos comunicar datos, cuando resulte necesario y exista base jurídica, al cliente contratante respecto de sus usuarios y del seguimiento del servicio; entidades del grupo; asesores profesionales; entidades financieras vinculadas a la relación contractual; representantes autorizados; autoridades de control; juzgados y tribunales; Fuerzas y Cuerpos de Seguridad; y otras administraciones competentes.

También recurrimos a proveedores que actúan como encargados o subencargados de alojamiento, almacenamiento, caché, modelos de lenguaje, comunicaciones, soporte, analítica y seguridad. Su acceso se limita a la prestación contratada, bajo instrucciones, confidencialidad, medidas de seguridad, asistencia en derechos y brechas, y devolución o supresión al terminar.

9. Transferencias internacionales

La configuración prevista busca alojar y procesar los datos en el Espacio Económico Europeo. No obstante, la existencia de transferencias internacionales depende del producto, región, soporte y subencargados finalmente contratados. Antes de iniciar cualquier acceso desde fuera del EEE, TWD verificará una decisión de adecuación o, en su defecto, garantías apropiadas (como cláusulas contractuales tipo), evaluará el riesgo y aplicará medidas suplementarias cuando proceda.

10. ¿Cuáles son sus derechos?

Los interesados podrán solicitar más información acerca del tratamiento de sus datos personales así como ejercer en cualquier momento y, de forma gratuita, los derechos de acceso, rectificación y supresión, así como solicitar que se limite el tratamiento de sus datos personales, oponerse al mismo, solicitar la portabilidad de estos (siempre que sea técnicamente posible) o retirar el consentimiento prestado y, en su caso, a no ser objeto de una decisión basada únicamente en un tratamiento automatizado, incluido la elaboración de perfiles.

Para ello podrá remitir su comunicación dirigiéndose a privacidad@thewisedreams.com o mediante escrito dirigido a la dirección postal referenciada en el encabezamiento. A los efectos oportunos, le informamos que se le podrá solicitar su DNI o cualquier otro documento análogo, solo en el caso en que The Wise Dreams tuviera sospechas sobre su identidad.

En caso de que sienta vulnerados sus derechos en lo concerniente a la protección de sus datos personales, especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos, puede presentar una reclamación ante la Autoridad de Control en materia de Protección de Datos competente (Agencia Española de Protección de Datos), a través de su sitio web www.aepd.es

11. Cambios en la política

Esta política es un documento vivo. Se revisará cuando cambien los fines, roles, integración, datos, plazos, cookies, proveedores, modelos, regiones, subencargados o garantías. Si el cambio es sustancial, se informará antes de aplicarlo y se solicitará consentimiento cuando sea necesario.

Última actualización: Octubre 2026.