Aviso de Protección de Datos y RGPD

Este aviso explica cómo Athera cumple con el Reglamento General de Protección de Datos (RGPD) y otras leyes de protección de datos aplicables. Se aplica a todos los usuarios y sujetos de datos cuyos datos personales se procesan a través de la plataforma Athera.

1. Nuestro Rol: Procesador de Datos

Athera actúa como Procesador de Datos. Procesamos datos personales en nombre de nuestros clientes (empresas), quienes actúan como Controladores de Datos. Nuestros clientes determinan los fines y medios del procesamiento de datos del cliente final. Athera procesa datos solo de acuerdo con las instrucciones de nuestros clientes y la ley aplicable.

2. Rol de Su Cliente: Controlador de Datos

Como cliente de Athera, usted es el Controlador de Datos para cualquier dato de cliente final procesado a través de la plataforma. Usted es responsable de: asegurar la base legal para el procesamiento, obtener los consentimientos necesarios de los clientes finales, responder a las solicitudes de los sujetos de datos y notificar a los sujetos de datos sobre cómo se usan sus datos.

3. Derechos de los Sujetos de Datos

Bajo el RGPD y las leyes de protección de datos aplicables, los sujetos de datos tienen los siguientes derechos:

• Derecho de acceso: El derecho a obtener confirmación de si se están procesando datos personales y acceso a dichos datos
• Derecho de rectificación: El derecho a solicitar la corrección de datos personales inexactos o incompletos
• Derecho de supresión (derecho al olvido): El derecho a solicitar la eliminación de datos personales cuando ya no sean necesarios
• Derecho a la limitación del procesamiento: El derecho a solicitar la limitación del procesamiento de datos en ciertas circunstancias
• Derecho a la portabilidad de datos: El derecho a recibir datos personales en un formato estructurado, de uso común y legible por máquina
• Derecho de oposición: El derecho a oponerse al procesamiento basado en intereses legítimos o marketing directo
• Derecho relacionado con la toma de decisiones automatizada: El derecho a no ser objeto de decisiones basadas únicamente en el procesamiento automatizado que produzcan efectos legales o significativos

4. Toma de Decisiones Automatizada e IA

Athera utiliza IA para procesar mensajes y automatizar flujos de trabajo operativos. Cuando los agentes IA toman acciones autónomas (crear pedidos, tareas o respuestas), esto constituye toma de decisiones automatizada. Los clientes son responsables de asegurar la supervisión humana apropiada de las decisiones impulsadas por IA, particularmente aquellas que puedan afectar significativamente a los clientes finales.

5. Actividades de Procesamiento de Datos

Procesamos datos para los siguientes fines:

• Recibir y entregar mensajes a través de canales conectados (WhatsApp, Instagram, web chat)
• Procesar mensajes a través de agentes IA para generar respuestas, crear tareas, pedidos y registros de clientes
• Almacenar historial de conversaciones y metadatos para funcionalidad de la plataforma, seguridad y fines de auditoría

6. Notificación de Violación de Datos

En caso de una violación de datos personales, notificaremos a los clientes afectados dentro de las 72 horas posteriores a tener conocimiento de la violación, de acuerdo con el Artículo 33 del RGPD. Proporcionaremos detalles de la violación, sus consecuencias probables y las medidas tomadas para abordarla.

7. Autoridad de Supervisión

Los sujetos de datos tienen el derecho de presentar una queja ante su autoridad de supervisión de protección de datos local si creen que se han violado sus derechos de protección de datos. Puede contactar a la autoridad de supervisión en su país de residencia, lugar de trabajo o lugar de la presunta infracción.

8. Contacto para Consultas de Protección de Datos

Para cualquier consulta sobre protección de datos o para ejercer sus derechos como sujeto de datos, por favor contáctenos en [email protected].