Política de privacidad
Renovalis trata datos personales para operar la plataforma de trazabilidad de residuos, el registro demo y el onboarding business. Esta política describe qué recogemos, por qué lo usamos y tus derechos según la normativa aplicable.
Responsable y contacto
El responsable del tratamiento es Logosur de Telecomunicación S.L.L. (CIF B91170712), con domicilio en Calle Zeus 36, 41703 Dos Hermanas, Sevilla, que opera bajo la marca comercial "Renovalis". Las consultas de protección de datos pueden enviarse a webmaster@logosur.com.
Categorías de datos
Tratamos identificadores de cuenta (nombre, email), datos de autenticación, registros de consentimiento, actividad demo, registros operativos de residuos cargados por clientes y comunicaciones de soporte enviadas en flujos de upgrade u onboarding.
Finalidades y bases legales
Los datos se tratan para prestar el servicio, asegurar el acceso, cumplir obligaciones regulatorias de trazabilidad, generar informes para clientes y responder a solicitudes de upgrade o soporte.
Inteligencia artificial y extracción automática
Para reducir la introducción manual de datos, Renovalis puede usar inteligencia artificial para leer documentos regulatorios y operativos que provienen de terceros —como guías de residuos y documentos de identificación (DI), albaranes y certificados de tratamiento— y devolver campos estructurados como fechas, referencias y cantidades. Para ello, el documento de terceros completo (el archivo entero, no solo los campos que pedimos) se envía a un proveedor de IA especializado que actúa como encargado del tratamiento por cuenta de Renovalis, y solo para los clientes que han autorizado este uso; se usa solo para devolver el resultado solicitado y, según los términos empresariales de su API, no se utiliza para entrenar sus modelos. Como se envía el documento completo y puede contener datos personales o regulatorios, limitamos los campos que solicitamos a datos de referencia públicos y auditamos cada extracción. Los campos extraídos son orientativos y una persona los revisa antes de dar por válidos los datos regulados.
Documentos de cliente y seguridad de archivos
Los documentos y archivos que tu organización posee, sube o gestiona para su propio registro nunca son procesados por inteligencia artificial, nunca se envían a ningún proveedor de IA y nunca se comunican a terceros. Solo los documentos de origen de terceros se procesan para extracción con IA, como se describe arriba. Todos los archivos almacenados se guardan en un sistema de objetos compatible con S3, controlado y de acceso restringido, se transmiten por conexiones cifradas (TLS) y están protegidos por controles de acceso basados en rol y ámbito, limitados a los usuarios autorizados de tu organización.
Transferencias internacionales de datos
Cuando se procesa para extracción con IA un documento de origen de terceros, el contenido necesario del documento puede transferirse a un proveedor de IA ubicado en Estados Unidos. Estas transferencias se amparan en garantías adecuadas conforme a la normativa de protección de datos aplicable, incluidas las Cláusulas Contractuales Tipo y, cuando esté disponible, el Marco de Privacidad de Datos UE-EE. UU. Tus propios documentos y archivos no se incluyen en estas transferencias.
Conservación
Los registros de cuenta y consentimiento se conservan mientras la cuenta esté activa y durante el plazo exigido por la ley aplicable. Los registros operativos siguen el calendario de retención configurado para cada workspace.
Tus derechos
Puedes solicitar acceso, rectificación, supresión, limitación o portabilidad de tus datos personales, y oponerte al tratamiento cuando proceda. Puedes presentar una reclamación ante tu autoridad de control.