1. Responsable del tratamiento
Rocket Ventures S.L. (marca «Wewai»), plataforma de servicios de inteligencia artificial para autónomos y pymes, con domicilio en Madrid, España.
- Contacto general: hola@wewai.es
- Protección de datos / soporte: soporte@wewai.es
2. Ámbito y uso de inteligencia artificial
Wewai trata datos personales para prestar y mejorar una plataforma que utiliza sistemas de IA (modelos de lenguaje y herramientas asociadas). En la medida en que se generen o muestren contenidos mediante IA, Wewai informa de ello de forma transparente, alineada con el Reglamento (UE) 2024/1689 (EU AI Act), sin perjuicio de las obligaciones del cliente cuando actúe como responsable de su propio uso de la IA.
3. Qué datos recopilamos
Recopilamos solo los datos necesarios para cada finalidad (minimización, art. 5 RGPD):
- Cuenta y organización: email, nombre o alias, datos de la empresa/autónomo, rol y estado de membresía.
- Contenido de uso del servicio: prompts, mensajes, archivos u otros inputs que el usuario envíe a la plataforma, así como las salidas generadas, cuando el producto los almacene para historial, continuidad del servicio o funciones contratadas.
- Metadatos técnicos y de uso: modelo utilizado, tokens, costes, horarios, identificadores de sesión/organización, dirección IP aproximada, tipo de dispositivo/navegador, errores y señales de seguridad. Parte de estos metadatos pueden agregarse para operación y mejora (p. ej. patrones de uso sin necesidad de leer el contenido completo).
- Facturación: datos de pago y facturación tratados principalmente por Stripe; Wewai no almacena el número completo de tarjeta.
- Comunicaciones: mensajes enviados a soporte o formularios de contacto.
- Cumplimiento (si se activa): evidencias de formación, aceptación de políticas internas de IA de la organización e identidad IAID, según funcionalidades contratadas.
No recopilamos de forma intencionada categorías especiales de datos (art. 9 RGPD). Si el usuario las introduce en prompts o archivos, lo hace bajo su responsabilidad; recomendamos no incluir datos sensibles salvo necesidad y base jurídica adecuada.
4. Cómo recopilamos los datos
- Directamente del usuario al registrarse, configurar la cuenta o usar el chat/API/agentes.
- De forma automática mediante cookies técnicas, logs y telemetría necesaria para seguridad y facturación.
- De la organización cliente cuando un administrador invita miembros o configura políticas.
- De proveedores de pago o identidad en la medida necesaria para completar el servicio.
5. Finalidades y bases jurídicas
- Prestar la plataforma de IA (generar respuestas, agentes, skins, API): ejecución de contrato (art. 6.1.b RGPD).
- Gestionar cuenta, organización y acceso: ejecución de contrato.
- Facturación, contabilidad y obligaciones legales: obligación legal (art. 6.1.c) y contrato.
- Seguridad, prevención de abuso y fraude: interés legítimo (art. 6.1.f) y, cuando proceda, obligación legal.
- Soporte y comunicaciones de servicio: ejecución de contrato.
- Mejora del producto mediante métricas agregadas o pseudonimizadas de uso: interés legítimo; el interesado puede oponerse cuando corresponda.
- Cumplimiento y gobernanza de IA (formación, políticas, informes) cuando el cliente lo active: contrato y/o obligación legal aplicable al cliente o a Wewai.
- Marketing solo con consentimiento o interés legítimo cuando la normativa lo permita; siempre con derecho de oposición.
6. Tratamiento mediante modelos de IA de terceros
Para generar respuestas, Wewai puede transmitir el contenido de la petición (prompts, contexto, adjuntos necesarios) a proveedores de modelos (p. ej. operadores de LLM) que actúan como encargados o, según el caso, como responsables independientes de tratamientos técnicos imprescindibles. El cliente de Wewai no gestiona API keys propias de esos proveedores: el acceso se realiza a través de la plataforma.
Esos proveedores solo deben tratar los datos para prestar el inferencing acordado, con medidas de seguridad y, cuando existan transferencias fuera del EEE, garantías del capítulo V del RGPD (cláusulas contractuales tipo u otras).
7. Conservación
Conservamos los datos mientras la cuenta o la relación contractual estén activas y el tiempo adicional exigido por ley (p. ej. fiscal) o para la defensa de reclamaciones. Los historiales de conversación y archivos se mantienen según la configuración del producto y la organización; tras la baja se eliminan o anonimizan en los plazos operativos aplicables, salvo bloqueo legal.
8. Destinatarios
Podemos comunicar datos a: proveedores de hosting y base de datos en la UE, autenticación, email transaccional, pagos (Stripe), observabilidad y proveedores de modelos de IA en la medida necesaria. No vendemos datos personales. Solo los comunicamos a autoridades cuando exista obligación legal.
9. Transferencias internacionales
Priorizamos infraestructura en la Unión Europea (p. ej. Frankfurt / eu-central-1). Si un tratamiento implica transferencia fuera del EEE (incluido inferencing de un modelo), se aplican garantías adecuadas del RGPD.
10. Derechos de las personas
Puedes ejercer acceso, rectificación, supresión, oposición, limitación, portabilidad y no ser objeto de decisiones automatizadas significativas cuando proceda (arts. 15–22 RGPD), así como retirar el consentimiento cuando esa sea la base, escribiendo a hola@wewai.es o soporte@wewai.es. También puedes reclamar ante la AEPD (aepd.es).
11. Decisiones automatizadas
El servicio genera contenidos y sugerencias mediante IA. Salvo que se indique lo contrario en un flujo concreto, estas salidas no constituyen por sí solas decisiones automatizadas con efectos jurídicos o significativamente análogos sobre la persona; el usuario humano debe revisarlas. Si en el futuro se implantan tratamientos de ese tipo, se informará y se garantizarán los derechos correspondientes.
12. Cookies
Usamos cookies y tecnologías similares técnicas y necesarias para sesión, seguridad y prestación del servicio. Las cookies no esenciales (p. ej. analítica) solo se usarán con información previa y consentimiento cuando lo exija la normativa.
13. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas (control de acceso, cifrado en tránsito, segregación por organización, hashing de claves de API, etc.). Ningún sistema es infalible; si detectas un incidente, contacta con soporte@wewai.es.
14. Menores
El servicio está dirigido a profesionales, autónomos y empresas. No está pensado para menores de 16 años.
15. Actualizaciones
Podemos actualizar esta política para reflejar cambios legales o del servicio. La fecha de la versión vigente figura al inicio de esta página.