Política de Privacidad de iaCOP

Esta política explica cómo ECODES trata tus datos personales cuando utilizas iaCOP, el asistente de inteligencia artificial sobre la agenda climática global. El tratamiento cumple el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), y tus datos se tratan de forma lícita, leal, transparente y limitada a las finalidades que se describen aquí.

1. ¿Quién es responsable de tus datos?

• Razón Social: Fundación Ecología y Desarrollo (ECODES)
• Dirección: Plaza de San Bruno 9, 1º Oficinas, Zaragoza
• C.I.F.: G50503523
• Teléfono: (34) 976 298 282
• Delegado de Protección de Datos: dpo.ecodes@portalartico.es

Inscrita en el Registro de Fundaciones de competencia estatal por Orden Ministerial de 30/10/2009, con el número de registro 77.

2. ¿Qué datos tratamos?

• Datos de acceso: tu dirección de correo electrónico, que es tu identificador para entrar (el acceso es sin contraseña: te enviamos un enlace de un solo uso a tu email).
• Datos de perfil (perfilado): nombre, y de forma opcional cargo, organización, temas de interés y el texto libre «sobre ti» que decidas facilitar.
• Contenido de las conversaciones: los mensajes que escribes al asistente y las respuestas generadas, que se almacenan asociados a tu cuenta para darte el historial de conversaciones.
• Memoria entre conversaciones: datos duraderos que el asistente deduce de tus conversaciones (por ejemplo, los temas que sueles tratar o tu contexto profesional) para dar continuidad y personalizar el servicio. Puedes desactivar esta memoria o borrar lo recordado en cualquier momento desde «Tu perfil».
• Datos técnicos y de seguridad: tu dirección IP y registros de actividad, usados para prevenir el abuso (límites de uso, protección del formulario de acceso) y para el correcto funcionamiento del servicio.
• Suscripción al boletín: tu email, si activas la suscripción a novedades.

3. ¿Para qué tratamos tus datos y con qué base legal?

• Darte acceso y prestarte el servicio del asistente (envío del enlace de acceso, gestión de tu cuenta y de tus conversaciones). Base: ejecución de la relación con el usuario y tu consentimiento al darte de alta.
• Personalizar el asistente a partir de los datos de tu perfil, para ofrecerte respuestas más ajustadas a tu cargo, organización e intereses. Base: tu consentimiento (los datos de perfil son voluntarios).
• Moderación del alta y seguridad: revisión automática de los datos introducidos para evitar contenidos abusivos o intentos de manipulación, y control de abuso del servicio. Base: interés legítimo en la seguridad del servicio.
• Envío del boletín con análisis, avances de las cumbres del clima (COP) y recursos de ECODES, solo si te has suscrito. Base: tu consentimiento, revocable en cualquier momento.
• Mejora del servicio y estadísticas con carácter agregado. Base: interés legítimo.

4. Uso de inteligencia artificial

iaCOP genera sus respuestas mediante modelos de inteligencia artificial. Para ello, el contenido de tus mensajes se transmite a nuestro proveedor de modelos de IA (Amazon Web Services, a través de Amazon Bedrock), que actúa como encargado del tratamiento y los procesa siguiendo nuestras instrucciones para elaborar la respuesta.

• Tus datos y conversaciones NO se utilizan para entrenar los modelos de inteligencia artificial.
• Las respuestas se generan automáticamente y pueden contener inexactitudes; conviene verificarlas antes de tomar decisiones.
• Te recomendamos no introducir en el chat datos sensibles (salud, ideología, datos de terceros, etc.) ni información confidencial que no quieras que se procese.

5. ¿A quién comunicamos tus datos?

No vendemos tus datos. Solo los comunicamos a proveedores que nos prestan servicios como encargados del tratamiento y siguiendo nuestras instrucciones, en particular:

• Proveedores de infraestructura en la nube y del modelo de IA (Amazon Web Services / Amazon Bedrock).
• Proveedor de envío de correo electrónico (para el enlace de acceso y las notificaciones).
• Plataforma de email marketing, únicamente si te suscribes al boletín.
• Administraciones públicas competentes, cuando exista una obligación legal.

Si algún proveedor trata datos fuera del Espacio Económico Europeo, se aplican las garantías adecuadas previstas por el RGPD (como las Cláusulas Contractuales Tipo).

6. ¿Cuánto tiempo conservamos tus datos?

• Cuenta y perfil: mientras tu cuenta esté activa.
• Conversaciones: mientras mantengas tu cuenta, para poder ofrecerte el historial; puedes eliminarlas desde el propio historial de conversaciones.
• Si borras tu cuenta: eliminamos o anonimizamos tus datos personales identificables de forma que ya no se te pueda identificar; solo conservamos lo estrictamente necesario para cumplir obligaciones legales.
• Boletín: hasta que te des de baja o retires el consentimiento.
• Datos de seguridad: durante el tiempo necesario para su finalidad y los plazos legales aplicables.

7. Tus derechos y cómo ejercerlos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar tu consentimiento.

Autoservicio: desde la sección «Tu perfil» dentro de iaCOP puedes en todo momento consultar y modificar tus datos, eliminar los datos de tu perfil, gestionar la memoria del asistente (desactivarla o borrar lo recordado), borrar tu cuenta y activar o desactivar la suscripción al boletín.

También puedes ejercer tus derechos escribiendo al Delegado de Protección de Datos en dpo.ecodes@portalartico.es. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad de tus datos

Hemos adoptado medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado (entre otras, acceso sin contraseña mediante enlace de un solo uso, cookie de sesión endurecida y control de abuso). Disponemos de procedimientos para responder en los plazos legales ante cualquier brecha de seguridad, y exigimos medidas de seguridad equivalentes a los proveedores que tratan datos por cuenta nuestra.

9. Cambios en esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios en el servicio o en la normativa. Publicaremos aquí la versión vigente.

Última actualización: 23 de julio de 2026.