Marco Zero-Trust & GDPR

Política de Privacidad y Protección de Datos

Marco de gobernanza de datos, seguridad corporativa Zero-Trust y lineamientos de cumplimiento para plataformas y canales digitales de INNOVATIA Group.

Última actualización: 25 de Julio de 2026

1. Nuestro Compromisso con la Privacidad

En INNOVATIA Group, consideramos que la privacidad y la seguridad de los datos son pilares fundamentales de la innovación digital. Diseñamos nuestras plataformas web, aplicaciones de consultoría y sistemas de Inteligencia Artificial bajo el principio de "Privacidad por Diseño" (Privacy by Design), implementando arquitecturas Zero-Trust y cifrado robusto.

Esta Política de Privacidad describe exhaustivamente cómo recopilamos, utilizamos, almacenamos, protegemos y eliminamos la información personal de los usuarios que visitan nuestras páginas web, utilizan nuestras aplicaciones o interactúan con asistentes de IA y canales oficiales de atención automatizada.

Garantía Zero-Trust

Toda la información se procesa en infraestructuras seguras de grado corporativo con segregación estricta de datos. Nunca vendemos ni comercializamos datos personales con terceros.

2. Información que Recopilamos

Para operar nuestras soluciones tecnológicas de forma óptima y mantener los más altos estándares de calidad y respuesta en tiempo real, recopilamos las siguientes categorías de información:

  • Datos de Contacto Comercial: Nombre, dirección de correo electrónico corporativo, número de teléfono y nombre de empresa proporcionados en nuestros formularios de contacto o registro.
  • Datos de Comunicación y Mensajería: Cuando usted interactúa con nuestros canales oficiales de asistencia instantánea o agentes conversacionales, procesamos el identificador de contacto (como su número de teléfono o correo), contenido del mensaje y marcas de tiempo estrictamente para procesar y responder a su consulta.
  • Metadatos de Navegación y Sesión: Dirección IP, tipo de navegador, sistema operativo, identificadores de sesión anónimos y registros de eventos en nuestras plataformas web para fines de ciberseguridad y optimización de experiencia de usuario (UX).
  • Datos de Cuentas y Dashboard: Credenciales cifradas, historial de proyectos y preferencias del sistema para usuarios registrados en la plataforma de INNOVATIA.

3. Uso y Tratamiento de la Información e IA

La información recopilada es utilizada única y exclusivamente para los siguientes propósitos legítimos:

Proveer, operar y mejorar de manera continua nuestros servicios de consultoría, arquitectura web y sistemas de agentes inteligentes; responder en tiempo real a las consultas técnicas o comerciales del usuario a través de nuestros canales de asistencia digital; y mantener la seguridad e integridad del ecosistema.

Privacidad en Modelos de Inteligencia Artificial

Garantizamos que los datos personales, historiales de asistencia y datos confidenciales de nuestros clientes NO SON UTILIZADOS para entrenar modelos neuronales públicos ni motores de IA de terceros. Las inferencias se ejecutan en entornos aislados de alta confidencialidad.

4. Interoperabilidad con Proveedores y Canales de Asistencia

Para las comunicaciones cursadas a través de canales digitales directos y plataformas de mensajería instantánea de terceros, empleamos protocolos seguros e interfaces oficiales de programación (APIs). Al utilizar estos canales para contactarnos, el tránsito de la información se rige conforme a los estándares de cifrado y privacidad aplicables a dichas redes de comunicación.

INNOVATIA Group actúa como Encargado del Tratamiento (Data Processor) o Responsable del Tratamiento (Data Controller), según el caso de uso, aplicando cifrado en tránsito (TLS 1.3) y en reposo (AES-256) para toda la información gestionada y almacenada en nuestras bases de datos.

  • Consentimiento Previo (Opt-In): Solo iniciamos comunicaciones o enviamos notificaciones proactivas a través de canales de mensajería con usuarios que han otorgado su consentimiento explícito a través de formularios web, botones de contacto o al iniciar ellos mismos la conversación.
  • Transparencia Automatizada: Informamos de manera clara al usuario cuando está interactuando con un asistente de Inteligencia Artificial (ej. Nova AI) y facilitamos la transición a un especialista humano cuando la situación lo requiere.

5. Seguridad de los Datos y Retención

Aplicamos medidas técnicas y organizativas de última generación para prevenir el acceso no autorizado, la pérdida, alteración o divulgación de datos personales. Nuestra infraestructura cloud cuenta con cortafuegos de aplicación web (WAF), monitoreo continuo y auditorías de seguridad periódicas.

Retenemos los datos personales únicamente durante el tiempo que sea estrictamente necesario para cumplir con las finalidades para las que fueron recopilados, mantener la relación contractual, o cumplir con obligaciones legales y fiscales aplicables. Una vez vencidos estos plazos, los datos son anonimizados de forma irreversible o purgados de nuestros servidores.

6. Derechos ARCO e Instrucciones para la Eliminación Permanente de Datos

En estricto cumplimiento con las normativas internacionales de protección de datos (RGPD de Europa, LGPD de Brasil y leyes de privacidad en América), todo usuario tiene derecho irrenunciable a:

Acceder a sus datos personales; Solicitar la rectificación de información inexacta; Oponerse al tratamiento para fines específicos; y solicitar la Cancelación / Eliminación permanente de sus datos personales de nuestros sistemas.

  • Opción A (Vía Correo Electrónico): Envíe un correo electrónico a privacy@innovatiagroup.com con el asunto "Solicitud de Eliminación de Datos". Incluya en el cuerpo del mensaje su número de teléfono de contacto (con código de país) o el correo corporativo con el que se registró o interactuó.
  • Opción B (Comando Automatizado en el Asistente): Envíe el mensaje con la palabra clave "/eliminar_mis_datos" directamente a nuestro canal conversacional de asistencia. El sistema confirmará y purgará su historial de los registros en menos de 24 horas.
  • Plazo de Respuesta Oficial: Nuestro Oficial de Protección de Datos (DPO) emitirá una confirmación formal certificando la purga definitiva y completa de su información de nuestras bases de datos en un plazo máximo de 5 días hábiles.
Instrucciones para la Eliminación de Datos del Usuario

Si usted desea solicitar la eliminación inmediata y permanente de cualquier dato personal o registro de asistencia generado al interactuar con nuestras aplicaciones web, sistemas de Inteligencia Artificial o nuestros canales oficiales de comunicación, siga estas sencillas instrucciones:

7. Transferencias Internacionales y Terceros

No compartimos, alquilamos ni vendemos información personal a anunciantes o terceros comerciales. Únicamente podemos compartir datos con proveedores de infraestructura tecnológica estrictamente necesarios para el alojamiento cloud (ej. AWS, Google Cloud) y redes de telecomunicación autorizadas, todos ellos vinculados mediante estrictos acuerdos de procesamiento de datos (DPA).

8. Contacto del Oficial de Protección de Datos (DPO)

Si tiene cualquier inquietud, consulta legal o requerimiento en relación con nuestra Política de Privacidad o las prácticas de gobernanza de datos, puede comunicarse directamente con nuestro equipo de cumplimiento normativo:

  • Oficial de Protección de Datos (DPO): dpo@innovatiagroup.com
  • Departamento Legal & Privacidad: privacy@innovatiagroup.com
  • Dirección Central: INNOVATIA Group - División de Cumplimiento Normativo & Ciberseguridad.

Cumplimiento Normativo & Ciberseguridad Corporativa

¿Necesita solicitar la eliminación permanente de sus datos o consultar nuestro marco de gobernanza Zero-Trust? Nuestros oficiales están en línea 24/7.