Cumplimiento RGPD

1. Principios de Protección de Datos

AIMMO aplica en todos sus procesos los principios establecidos por el RGPD:

2. Encargados del Tratamiento

AIMMO trabaja con proveedores tecnológicos que actúan como encargados del tratamiento, todos con contrato de encargo de tratamiento (CET) formalizado, entre otros:

• Anthropic (Claude API): procesamiento de lenguaje natural mediante inteligencia artificial.
• Stripe: procesamiento de los pagos de la suscripción.
• Hostinger: alojamiento web del sitio aimmo.es.

3. Transferencias Internacionales

Algunos proveedores tratan datos fuera del Espacio Económico Europeo. En todos los casos AIMMO garantiza:

• Cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión UE 2021/914).
• Certificación bajo el EU-US Data Privacy Framework, cuando aplica.
• Evaluaciones de transferencia para proveedores de alto riesgo.

4. Roles en el Tratamiento de Datos de Leads

Cuando AIMMO procesa datos de contactos por instrucción de una agencia cliente, actúa como encargado del tratamiento y la agencia como responsable. Ambas partes suscriben un Contrato de Encargo de Tratamiento (CET) antes del inicio del servicio.

Acceso de clientes / inversores externos: si la agencia habilita el portal de consulta del expediente para un cliente o inversor, dicho acceso se basa en el consentimiento expreso del interesado (RGPD Art. 6.1.a), recabado y registrado de forma demostrable en su primer inicio de sesión. El acceso se limita a su propio expediente en modo lectura, caduca automáticamente (limitación del plazo de conservación, Art. 5.1.e) y el interesado puede retirar su consentimiento en cualquier momento.

5. Evaluación de Impacto (EIPD)

AIMMO ha realizado Evaluaciones de Impacto sobre la Protección de Datos para los tratamientos de mayor riesgo, en particular el procesamiento automatizado mediante inteligencia artificial en los flujos de reactivación de leads y de precualificación financiera de compradores. En todos los casos existe supervisión humana (artículo 14 del Reglamento (UE) 2024/1689 de Inteligencia Artificial): la IA propone sugerencias o borradores y el profesional humano revisa y decide; AIMMO no adopta decisiones automatizadas con efectos jurídicos sobre las personas sin intervención humana.

6. Contacto para Protección de Datos

Para cualquier cuestión relacionada con el tratamiento de sus datos personales o el ejercicio de sus derechos, puede contactar directamente con nuestro equipo escribiendo a somos.aimmo@gmail.com. Respondemos en un plazo máximo de 48 horas laborables.

7. Notificación de Brechas de Seguridad

• Notificación a la AEPD en un plazo máximo de 72 horas desde que tengamos conocimiento de la brecha, cuando sea preceptivo.
• Comunicación a los interesados afectados sin demora indebida cuando la brecha suponga un alto riesgo para sus derechos y libertades.

8. Sus Derechos bajo el RGPD

Puede ejercer los siguientes derechos escribiendo a somos.aimmo@gmail.com:

• Acceso: obtener confirmación y copia de sus datos personales.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión ("derecho al olvido"): solicitar la eliminación de sus datos.
• Limitación: suspender el tratamiento en determinadas circunstancias.
• Portabilidad: recibir sus datos en formato estructurado y legible por máquina.
• Oposición: oponerse al tratamiento basado en interés legítimo.
• Decisiones automatizadas: no ser sometido a decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos.

AIMMO responderá en un plazo máximo de 30 días. Si no obtiene respuesta satisfactoria, puede reclamar ante la Agencia Española de Protección de Datos (AEPD).