Lo que cambia según tu país (autoridad, plazos, registros) está en la página Cumplimiento.
1. Quiénes somos y qué cubre esta política
Esta política explica cómo EBM CONSULTING S.A.C. (RUC 20557438191, Lima, Perú; en adelante «EBM CONSULTING»), empresa que opera nousengine.co y comercializa Nous, producto de Socosoft, trata datos personales:
a) de las personas que visitan nousengine.co o nos escriben;
b) de los contactos de clientes, prospectos que nos contactan, proveedores y socios en la relación comercial.
Para esos datos, EBM CONSULTING es el responsable del tratamiento (en Perú, «titular del banco de datos» o «responsable»).
Esta política no regula los datos que nuestros clientes tratan con Nous. En ese caso el responsable es el cliente, y nuestro papel depende de cómo se despliega Nous:
- En equipos del cliente o en su nube privada: Nous corre en la infraestructura que el cliente administra. EBM CONSULTING no accede a esos datos salvo que el cliente lo autorice para soporte, y en ese caso actuamos como encargado.
- Como servicio: EBM CONSULTING aloja y opera Nous por cuenta del cliente y actúa como encargado del tratamiento, según el contrato de encargo (DPA) firmado con él.
Elección de modelos por el cliente
En los dos casos, el cliente decide qué modelos de IA usa Nous: modelos que corren en su propia infraestructura o modelos de proveedores externos que autorice. Si el cliente autoriza un proveedor externo, el contenido que Nous le envía para procesar sale hacia ese proveedor y se rige por el contrato del cliente con él o por el DPA (ver punto 7).
2. Qué datos tratamos y de dónde vienen
No pedimos datos sensibles por el Sitio. No los incluyas en el formulario.
| Categoría | Ejemplos | Origen |
|---|---|---|
| Identificación y contacto profesional | nombre, email corporativo, organización, cargo, teléfono | Formulario de contacto, correo, reuniones |
| Contenido de tu solicitud | el problema que quieres resolver, sector, restricciones | Formulario y comunicaciones |
| Datos de navegación | IP, identificadores de cookies, páginas vistas, dispositivo, navegador, país aproximado | Cookies y registros del servidor (ver Cumplimiento › Cookies) |
| Datos de relación contractual | contactos de facturación, firmantes, usuarios administradores | Cliente o proveedor |
| Comunicaciones comerciales | preferencias de suscripción, aperturas, bajas | Tu suscripción opcional |
Consulta el detalle de cookies en Cumplimiento › Cookies.
3. Finalidades y bases legales
No vendemos tus datos personales. No los «compartimos» para publicidad conductual entre contextos en el sentido de la ley de California.
No usamos los datos del Sitio para tomar decisiones automatizadas con efectos jurídicos o significativos sobre ti.
| Finalidad | Base legal (RGPD y equivalentes) | Conservación |
|---|---|---|
| Responder tu solicitud y agendar una demo | Medidas precontractuales a petición tuya (RGPD art. 6.1.b) o interés legítimo en atender a empresas que nos contactan (art. 6.1.f); en Perú, Colombia, Ecuador, Chile y Bolivia, tu consentimiento al enviar el formulario o la excepción precontractual que corresponda | Mientras atendemos tu solicitud y el seguimiento comercial razonable |
| Gestionar la relación con clientes, proveedores y socios | Ejecución del contrato (6.1.b) y obligaciones legales (6.1.c) | Durante la vigencia del contrato más los plazos legales tributarios y contables aplicables |
| Enviar información comercial sobre Nous | Consentimiento (6.1.a) o, en la UE, interés legítimo para clientes existentes cuando la ley de comunicaciones lo permita | Hasta que te des de baja |
| Medir el uso del Sitio (analítica) | Consentimiento mediante el banner de cookies (art. 6.1.a y Directiva 2002/58/CE art. 5.3) | Según la duración de cada cookie (ver Cumplimiento › Cookies) |
| Seguridad del Sitio y prevención de abusos | Interés legítimo (6.1.f) | Durante el tiempo necesario para la seguridad operativa del Sitio |
| Cumplir la ley y defender derechos | Obligación legal (6.1.c) e interés legítimo (6.1.f) | Plazo de prescripción aplicable |
4. Con quién compartimos datos
- Proveedores que tratan datos por nuestra cuenta (encargados): alojamiento e infraestructura del Sitio, correo transaccional y analítica (Google Analytics, operado por Google LLC / Google Ireland Ltd., únicamente si aceptas las cookies de analítica). Puedes solicitar el detalle actualizado en info@socosoft.com.
- Proveedores de modelos de IA, solo si un cliente los autoriza para su despliegue: los que el cliente habilite bajo su Contrato o DPA. El Sitio no tiene chat con IA conectado ni envía tus datos de contacto a proveedores de modelos.
- Autoridades: cuando una ley o una orden válida lo exija.
- Asesores (legales, contables, auditores): bajo deber de confidencialidad.
- Sucesores: en una fusión, adquisición o venta de activos, con aviso previo.
5. Transferencias internacionales
EBM CONSULTING está en Perú. Algunos proveedores tratan datos en otros países, por ejemplo Estados Unidos o la Unión Europea. Cuando un dato sale del país donde se recogió, aplicamos la garantía que pida la ley de origen:
- Desde la UE/EEE: decisión de adecuación de la Comisión (incluido el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor esté certificado) o cláusulas contractuales tipo de la Decisión (UE) 2021/914, con evaluación del país de destino.
- Desde Perú: transferencia a un país con nivel adecuado o con garantías contractuales, según el art. 15 de la Ley 29733 y su reglamento.
- Desde Colombia: país con nivel adecuado según la SIC o una excepción del art. 26 de la Ley 1581, y contrato de transmisión cuando el destinatario es encargado.
- Desde Ecuador: reglas de transferencia internacional de la LOPDP (país adecuado, garantías adecuadas o excepciones).
- Desde Chile: reglas de la Ley 19.628 y, desde su entrada en vigencia, de la Ley 21.719.
Copia de las garantías
Puedes pedir copia de las garantías aplicables escribiendo a info@socosoft.com.
6. Conservación
Guardamos los datos durante los plazos indicados en la tabla del punto 3. Después los eliminamos o anonimizamos, salvo que una ley exija conservarlos más tiempo.
7. Datos tratados en Nous por cuenta de clientes
Cuando Nous corre como servicio, tratamos los datos de cada cliente según sus instrucciones y el DPA. Eso incluye las medidas de seguridad, la lista de subencargados (entre ellos los proveedores de modelos que el cliente autorice), los países de tratamiento, la notificación de incidentes y la devolución o eliminación de datos al terminar el contrato. Si eres una persona cuyos datos trata uno de nuestros clientes, dirige tu solicitud a ese cliente. Si nos la envías a nosotros, se la trasladaremos.
8. Seguridad
Aplicamos medidas técnicas y organizativas proporcionales al riesgo. Si ocurre un incidente que afecte tus datos, lo notificaremos a la autoridad y a ti en los plazos de la ley aplicable (ver los anexos de Cumplimiento).
Medidas descritas en Cumplimiento › Seguridad.
9. Tus derechos
Puedes pedirnos lo siguiente, sin costo:
También puedes retirar tu consentimiento en cualquier momento, sin efecto sobre lo hecho antes, y pedir que una persona revise cualquier decisión tomada solo de forma automatizada que te afecte de manera significativa.
Cómo pedirlo. Escribe a info@socosoft.com con el asunto «Derechos de datos». Indica qué derecho ejerces y cómo contactarte. Si hace falta, te pediremos confirmar tu identidad. Responderemos dentro del plazo legal de tu país. Si no estás conforme, puedes reclamar ante la autoridad de tu país.
- Acceso. Saber si tratamos tus datos, cuáles, para qué y con quién los compartimos, y recibir una copia.
- Rectificación. Corregir o actualizar datos inexactos o incompletos.
- Cancelación o supresión. Que eliminemos tus datos cuando ya no sean necesarios, retires tu consentimiento o se hayan tratado sin base legal, salvo que una ley nos obligue a conservarlos.
- Oposición. Que dejemos de tratar tus datos, en particular para enviarte información comercial, o cuando el tratamiento se basa en nuestro interés legítimo.
- Limitación. Que suspendamos temporalmente el uso de tus datos mientras revisamos una solicitud, por ejemplo si cuestionas su exactitud. En algunos países se llama «bloqueo» o «suspensión».
- Portabilidad. Recibir los datos que nos diste en un formato estructurado y de uso común, o que los enviemos a otra empresa cuando sea técnicamente posible.
El procedimiento completo, los plazos y la autoridad de cada país están en Cumplimiento › Cómo ejercer tus derechos y en los anexos A–G.
10. Consultas y canal de protección de datos
Atendemos las consultas relativas a la protección de datos personales y las comunicaciones con las autoridades competentes en info@socosoft.com.
11. Menores
El Sitio está dirigido a empresas y profesionales. No está dirigido a menores y no recogemos a sabiendas datos de menores de 13 años ni de menores de 18 años.
12. Cambios
Publicaremos aquí cualquier cambio. Si es importante, lo avisaremos en el Sitio o por correo a quienes tengan una relación activa con nosotros.
13. Contacto
Privacidad: info@socosoft.com · Domicilio: Lima, Perú.
Detalle por país o región (anexos A–G): página Cumplimiento.