Cumplimiento GDPR/RGPD

Última actualización: Enero 2025

1. Nuestro Compromiso con el RGPD

En Lia nos comprometemos a cumplir con el Reglamento General de Protección de Datos (RGPD) de la Unión Europea y la Ley Orgánica de Protección de Datos y Garantía de Derechos Digitales (LOPDGDD) de España.

Responsable del Tratamiento:
Conecta Soluciones Anna S.L
CIF: B10762664
C/ Alameda, 22, 28014, Madrid
Email: privacidad@hellolia.es

2. Tus Derechos bajo el RGPD

Como ciudadano de la UE o residente en el Espacio Económico Europeo, tienes los siguientes derechos sobre tus datos personales:

Derecho de Acceso (Art. 15)

Tienes derecho a obtener confirmación de si tratamos tus datos personales y, en tal caso, acceder a ellos y recibir información sobre cómo los utilizamos.

Derecho de Rectificación (Art. 16)

Puedes solicitar la corrección de datos personales inexactos o incompletos.

Derecho de Supresión - "Derecho al Olvido" (Art. 17)

Puedes solicitar la eliminación de tus datos personales cuando ya no sean necesarios, retires el consentimiento, te opongas al tratamiento, o los datos se hayan tratado ilícitamente.

Derecho a la Limitación del Tratamiento (Art. 18)

Puedes solicitar que limitemos el tratamiento de tus datos mientras verificamos su exactitud, si el tratamiento es ilícito, o si los necesitas para reclamaciones.

Derecho a la Portabilidad (Art. 20)

Tienes derecho a recibir tus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable.

Derecho de Oposición (Art. 21)

Puedes oponerte al tratamiento de tus datos basado en intereses legítimos o para marketing directo.

Derechos sobre Decisiones Automatizadas (Art. 22)

Tienes derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o te afecten significativamente.

3. Cómo Ejercer tus Derechos

Puedes ejercer cualquiera de estos derechos de las siguientes formas:

  • Email: Envía tu solicitud a privacidad@hellolia.es
  • Panel de Control: Accede a la sección "Privacidad" en tu dashboard para gestionar algunos derechos directamente
  • Correo Postal: Conecta Soluciones Anna S.L, C/ Alameda, 22, 28014, Madrid

Al realizar una solicitud, necesitaremos verificar tu identidad. Responderemos en un plazo máximo de 30 días, que puede extenderse otros 60 días en casos complejos.

4. Lia como Encargado del Tratamiento

Cuando utilizas Lia para gestionar conversaciones con tus clientes, actúas como Responsable del Tratamiento de los datos de tus usuarios finales, y Lia actúa como Encargado del Tratamiento.

En este caso:

  • Procesamos los datos únicamente según tus instrucciones
  • Garantizamos la confidencialidad de los datos
  • Implementamos medidas de seguridad adecuadas
  • Te asistimos en el cumplimiento de tus obligaciones RGPD
  • Eliminamos o devolvemos los datos al finalizar el servicio

Ofrecemos un Acuerdo de Encargado del Tratamiento (DPA) para clientes que lo requieran. Contacta con nosotros para más información.

5. Medidas de Seguridad

Implementamos medidas técnicas y organizativas para garantizar un nivel de seguridad adecuado al riesgo:

  • Cifrado: Datos en tránsito (TLS 1.3) y en reposo (AES-256)
  • Control de acceso: Autenticación multifactor y gestión de permisos basada en roles
  • Monitorización: Detección de intrusiones y registro de auditoría
  • Copias de seguridad: Backups cifrados con recuperación probada
  • Evaluaciones: Análisis de vulnerabilidades y pruebas de penetración periódicas
  • Formación: Personal formado en protección de datos

6. Transferencias Internacionales

Algunos de nuestros proveedores de servicios (como proveedores de IA) pueden estar ubicados fuera del EEE. En estos casos, garantizamos salvaguardas adecuadas mediante:

  • Cláusulas Contractuales Tipo aprobadas por la Comisión Europea
  • Decisiones de adecuación de la Comisión Europea
  • Certificaciones reconocidas (como el EU-US Data Privacy Framework)

7. Notificación de Brechas de Seguridad

En caso de una brecha de seguridad que afecte a datos personales:

  • Notificaremos a la autoridad de control (AEPD) en un plazo de 72 horas si existe riesgo
  • Te informaremos sin dilación indebida si la brecha puede suponer un alto riesgo para tus derechos
  • Documentaremos todas las brechas y las medidas adoptadas

8. Evaluaciones de Impacto

Realizamos Evaluaciones de Impacto de Protección de Datos (EIPD) cuando el tratamiento pueda entrañar un alto riesgo para los derechos y libertades de las personas, especialmente cuando implica:

  • Tratamiento a gran escala de datos sensibles
  • Toma de decisiones automatizadas con efectos significativos
  • Nuevas tecnologías o tratamientos innovadores

9. Contacto del Delegado de Protección de Datos

Para cualquier consulta relacionada con la protección de datos, puedes contactar con nuestro responsable de privacidad:

Email: dpo@hellolia.es
Dirección: Conecta Soluciones Anna S.L (Att: Delegado de Protección de Datos), C/ Alameda, 22, 28014, Madrid

10. Derecho a Reclamar

Si consideras que el tratamiento de tus datos personales infringe la normativa de protección de datos, puedes presentar una reclamación ante:

Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6, 28001 Madrid
Web: www.aepd.es
Teléfono: 901 100 099

11. Recursos Adicionales