1. Uso de IA y transparencia
1. Qué es Nous
Nous es una plataforma de agentes de IA para empresas. Ejecuta tareas sobre los sistemas de cada organización, pide aprobación a las personas que la organización define y registra cada paso en una bitácora.
2. Cuándo hablas con una IA
En el Sitio no hay ningún chat con IA conectado. Las conversaciones y pantallas que se muestran son simulaciones ilustrativas con datos ficticios.
En los despliegues de clientes, cada organización configura los canales (chat, correo, mensajería o voz) y los avisos al usuario final conforme a la normativa aplicable, incluido el deber de informar cuando se interactúa con un sistema de IA.
3. Qué decide la IA y qué deciden las personas
Cada organización configura qué acciones necesitan aprobación, quién aprueba, con qué quórum y con qué delegaciones. Las acciones que la organización marca como sujetas a aprobación no se ejecutan sin la firma de quien corresponde. Algunos flujos no usan ningún modelo de IA y siguen reglas fijas.
Nous no está diseñado para tomar por sí solo decisiones con efectos jurídicos o significativos sobre personas (empleo, crédito, vivienda, seguros, salud, educación, servicios públicos). Si un cliente lo usa para apoyar decisiones de ese tipo, es responsable de cumplir las normas aplicables y de mantener supervisión humana. EBM CONSULTING le entregará la documentación técnica que le corresponda.
4. Qué modelos usa
Cada cliente elige dónde corre Nous (en sus equipos, en su nube privada o como servicio) y qué modelos usa:
- modelos que corren dentro de su infraestructura, o
- modelos de proveedores externos que el cliente autoriza.
5. Contenido generado
Los textos y resultados que produce Nous pueden contener errores. Están pensados para revisión de las personas responsables antes de usarse fuera de la organización.
6. Contacto
Preguntas o reclamos sobre el uso de IA: info@socosoft.com.
2. Firmas y aprobaciones
Nous registra las aprobaciones de las personas autorizadas y las guarda en la bitácora. Puede firmarse desde la app móvil.
Nous no emite certificados digitales. El valor legal de cada aprobación depende del tipo de firma que se use:
- Firma digital con certificado de una entidad de certificación acreditada: tiene la equivalencia con la firma manuscrita que le dé la ley de cada país (en Perú, Ley 27269 y la Infraestructura Oficial de Firma Electrónica).
- Otras aprobaciones electrónicas (por ejemplo, la confirmación en la app): son firmas electrónicas cuyo valor probatorio depende de lo acordado entre las partes y de la ley aplicable. Esa ley es, por país: Perú, Ley 27269; Ecuador, Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos; Colombia, Ley 527 de 1999; Chile, Ley 19.799; Bolivia, Ley 164 y DS 1793; UE, Reglamento eIDAS 910/2014 y su reforma 2024/1183; EE. UU., ESIGN Act y UETA.
Configuración por cada organización
Cada organización decide qué aprobaciones requieren firma digital con certificado.
4. Cómo ejercer tus derechos
Qué puedes pedir (según tu país, ver sección 7):
- Acceso: saber si tratamos tus datos, cuáles, para qué y con quién los compartimos.
- Rectificación o actualización: corregir datos inexactos o incompletos.
- Cancelación o supresión: que los eliminemos cuando ya no sean necesarios o retires tu consentimiento.
- Oposición: que dejemos de tratarlos, en particular para comunicaciones comerciales.
- Portabilidad: recibirlos en un formato estructurado y de uso común.
- Limitación o bloqueo: que suspendamos temporalmente su tratamiento.
- Revocar el consentimiento: en cualquier momento, sin efecto retroactivo.
- No ser objeto de decisiones automatizadas: con efectos significativos.
Procedimiento
No te discriminaremos por ejercer estos derechos.
- Escribe a info@socosoft.com con el asunto «Derechos de datos».
- Indica tu nombre, qué derecho ejerces y un medio de contacto. Si hace falta, te pediremos verificar tu identidad. Puedes actuar mediante representante acreditado.
- Responderemos dentro del plazo legal de tu país (ver sección 7).
- Ejercer tus derechos es gratuito.
- Si no estás conforme con la respuesta, puedes reclamar ante la autoridad de tu país (ver sección 7).
5. Seguridad y reporte de vulnerabilidades
1. Cómo protegemos la información
- Control de acceso por rol y aprobación explícita para las acciones que la organización define.
- Bitácora de auditoría de cada paso ejecutado.
- Secretos y credenciales en un almacén separado.
- Cifrado en tránsito.
2. Responsabilidad compartida
Si Nous corre en equipos del cliente o en su nube privada, el cliente administra la infraestructura, las copias de seguridad y el acceso de red. Si corre como servicio, EBM CONSULTING opera la infraestructura según el Contrato. En los dos casos, el cliente define roles, aprobaciones y qué modelos autoriza.
3. Incidentes
Si detectamos un incidente que afecte datos personales, lo notificaremos a los clientes afectados sin demora indebida, y a las autoridades y personas afectadas en los plazos de cada ley (por ejemplo, 48 horas en Perú y 72 horas en la UE). Ver anexos (sección 7).
4. Reportar una vulnerabilidad
Escríbenos a info@socosoft.com con los pasos para reproducirla. Acusaremos recibo a la brevedad. No emprenderemos acciones legales contra investigadores que actúen de buena fe, no accedan a datos de terceros más allá de lo necesario para demostrar el problema y nos den un plazo razonable para corregirlo antes de publicarlo. También puedes consultar /.well-known/security.txt.
6. Accesibilidad
Queremos que nousengine.co se pueda usar con lector de pantalla, solo con teclado y con zoom. Nuestro objetivo es cumplir las pautas WCAG 2.1, nivel AA. Si encuentras una barrera de accesibilidad, escríbenos a info@socosoft.com y te daremos la información por otro medio.
7. Anexos por país o región
Anexo A · Perú
- Normas: Ley 29733, Ley de Protección de Datos Personales, y su Reglamento aprobado por DS 016-2024-JUS (vigente desde el 30 de marzo de 2025).
- Autoridad: Autoridad Nacional de Protección de Datos Personales (ANPD), Ministerio de Justicia y Derechos Humanos.
- Derechos: información, acceso, rectificación, cancelación, oposición (ARCO), portabilidad y tratamiento objetivo (no decisiones solo automatizadas).
- Plazos de respuesta: los fijados en el Reglamento de la Ley 29733 (DS 016-2024-JUS) para cada derecho.
- Banco de datos y canal de contacto: tratamiento sujeto al régimen del Registro Nacional de Protección de Datos Personales de la ANPD. Consultas y solicitudes en info@socosoft.com.
- Incidentes: notificación a la ANPD dentro de 48 horas y a los titulares afectados en el mismo plazo; si el incidente es digital, también al Centro Nacional de Seguridad Digital.
- Publicidad por correo: si enviamos publicidad por correo a destinatarios en Perú, se respeta la Ley 28493 (identificación de publicidad y mecanismo de baja).
- IA: Ley 31814 y su reglamento (DS 115-2025-PCM, publicado el 10 de septiembre de 2025): obligaciones de transparencia y supervisión humana para usos de riesgo alto, con plazos escalonados por sector.
- Consultas y reclamaciones: nousengine.co es un sitio informativo, no realiza ventas en línea y la contratación de Nous es empresarial mediante contrato separado. Cualquier consulta o reclamo se atiende en info@socosoft.com.
Anexo B · Ecuador
- Normas: Ley Orgánica de Protección de Datos Personales (LOPDP, Registro Oficial Suplemento 459, 26 de mayo de 2021) y su Reglamento General (Decreto Ejecutivo 904, 2023).
- Autoridad: Superintendencia de Protección de Datos Personales (SPDP).
- Derechos: información, acceso, rectificación y actualización, eliminación, oposición, portabilidad, suspensión del tratamiento y no ser objeto de decisiones basadas solo en valoraciones automatizadas.
- Canal de contacto e incidentes: consultas y ejercicio de derechos en info@socosoft.com; notificación de incidentes a la SPDP y a los titulares en los plazos previstos por la LOPDP.
Anexo C · Colombia
- Normas: Ley Estatutaria 1581 de 2012 y Decreto 1377 de 2013 (compilado en el Decreto Único 1074 de 2015).
- Autoridad: Superintendencia de Industria y Comercio (SIC), Delegatura para la Protección de Datos Personales.
- Derechos: conocer, actualizar y rectificar tus datos; pedir prueba de la autorización; ser informado del uso; revocar la autorización o pedir la supresión; presentar quejas ante la SIC tras agotar el trámite ante nosotros; acceder gratuitamente.
- Plazos: consultas, 10 días hábiles, prorrogables 5; reclamos, 15 días hábiles, prorrogables 8 (Ley 1581, arts. 14 y 15).
- Política de tratamiento: la página Privacidad junto con este anexo sirve como política de tratamiento de la información conforme al Decreto 1377 de 2013.
Anexo D · Chile
- Normas vigentes: Ley 19.628 sobre protección de la vida privada (derechos de acceso, rectificación, cancelación y bloqueo).
- Reforma Ley 21.719: publicada el 13 de diciembre de 2024, que reforma la Ley 19.628. Reconoce acceso, rectificación, supresión, oposición, portabilidad y bloqueo; regula las decisiones automatizadas; exige notificar brechas y crea la Agencia de Protección de Datos Personales.
- Autoridad: Agencia de Protección de Datos Personales, desde la entrada en vigencia de la Ley 21.719.
Anexo E · Bolivia
- Situación: Bolivia protege el derecho a la privacidad en la Constitución Política del Estado (art. 21.2) y mediante la acción de protección de privacidad (arts. 130 y 131), además de reglas sectoriales en la Ley 164 General de Telecomunicaciones y TIC (2011) y su reglamento para TIC (DS 1793, 2013).
- Qué hacemos: aplicamos a las personas en Bolivia los mismos derechos y garantías de la página Privacidad. Puedes ejercerlos por el procedimiento de la sección 4.
Anexo F · Estados Unidos
- California (CCPA, modificada por la CPRA) y leyes estatales: reconocemos los derechos a saber, a eliminar, a corregir, a optar por no participar en la venta o el compartir (no vendemos ni compartimos datos personales) y a limitar el uso de datos sensibles (no los recogemos), así como la no discriminación por ejercerlos. Las categorías tratadas son las del punto 2 de Privacidad. Atendemos igualmente las solicitudes desde otros estados de EE. UU. en info@socosoft.com.
- Correo comercial (CAN-SPAM Act, 15 U.S.C. 7701 y ss.): nuestros correos comerciales identifican al remitente, no usan asuntos engañosos, indican nuestro domicilio en Lima, Perú y ofrecen un mecanismo de baja que se procesa en un máximo de 10 días hábiles.
- Menores (COPPA): el Sitio no está dirigido a menores de 13 años y no recogemos a sabiendas sus datos.
- IA en Colorado (SB 26-189) y divulgación de bots (California, Bus. & Prof. Code § 17940 y ss.): Nous no está diseñado para tomar por sí solo decisiones con consecuencias jurídicas o significativas sobre consumidores; si un cliente configura flujos sujetos a deberes de documentación o divulgación de sistemas automatizados, EBM CONSULTING entrega la documentación técnica que le corresponda.
- Accesibilidad y DMCA: ver sección 6 sobre accesibilidad. El Sitio no aloja contenido subido por terceros.
Anexo G · Unión Europea / EEE
- Norma: Reglamento (UE) 2016/679 (RGPD).
- Responsable y contacto: EBM CONSULTING S.A.C., RUC 20557438191, Lima, Perú · info@socosoft.com.
- Información de los arts. 13 y 14: incluida en los puntos 1 a 13 de la página Privacidad (identidad, finalidades y bases, intereses legítimos, destinatarios, transferencias y garantías, plazos, derechos, derecho a retirar el consentimiento, derecho a reclamar, decisiones automatizadas y origen de los datos).
- Derechos: acceso, rectificación, supresión, limitación, portabilidad, oposición y no ser objeto de decisiones automatizadas (arts. 15 a 22). Plazo de respuesta: 1 mes, prorrogable 2 meses más (art. 12.3).
- Reclamaciones: ante la autoridad de control de tu Estado miembro (lista del Comité Europeo de Protección de Datos en edpb.europa.eu).
- Transferencias: ver «Transferencias internacionales» en la página Privacidad (adecuación, Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo de la Decisión 2021/914).
- Incidentes: notificación a la autoridad en 72 horas (art. 33) y a los interesados cuando haya riesgo alto (art. 34).
- Cookies: Directiva 2002/58/CE, art. 5.3: consentimiento previo para cookies no necesarias.
- IA: Reglamento (UE) 2024/1689 (Ley de IA). Ver sección 1 de esta página.