Política de tratamiento de datos personales
Este documento establece cómo se tratan y protegen los datos personales en aibp.ai: qué datos se recogen, con qué fines, sobre qué base legal, dónde se almacenan, a quién se comunican y cómo solicitar su supresión. El texto completo que figura a continuación está en ruso, ya que la Política se rige por el Derecho ruso y prevalece la versión rusa.
Versión del 4 de agosto de 2026. En vigor desde su publicación en el sitio web.
1. Disposiciones generales
La presente Política de tratamiento de datos personales (en adelante, la Política) se ha elaborado en cumplimiento de los requisitos del apartado 2 de la parte 1 del artículo 18.1 de la Ley Federal n.º 152-FZ de 27 de julio de 2006 «Sobre datos personales» (en adelante, la Ley) y establece la política del Operador en materia de tratamiento de datos personales, así como la información sobre los requisitos de protección aplicados.
La Política se aplica a todos los datos personales de los interesados que el Operador recibe a través del sitio web aibp.ai, incluidas todas sus secciones y versiones lingüísticas, así como a través de los canales de comunicación vinculados al sitio que se indican en la sección 3.
La Política se aplica a los datos personales cuyo tratamiento realiza el Operador tanto por sí mismo como con la intervención de terceros por encargo, conforme a la parte 3 del artículo 6 de la Ley.
La versión vigente de la Política está disponible libremente en aibp.ai/privacy y es accesible para cualquier persona sin restricciones.
2. Términos y definiciones
Los términos se emplean con el significado establecido por el artículo 3 de la Ley. A continuación se recogen los principales.
- Datos personales — cualquier información relativa a una persona física directa o indirectamente determinada o determinable (el interesado).
- Responsable del tratamiento — la persona que, por sí sola o junto con otras, organiza y (o) realiza el tratamiento de datos personales y determina los fines del tratamiento, el conjunto de datos y las operaciones que se realizan con ellos. La información sobre el Operador figura en la sección 3.
- Tratamiento de datos personales — cualquier operación o conjunto de operaciones realizadas con datos personales, incluidas la recogida, el registro, la sistematización, la acumulación, la conservación, la rectificación (actualización, modificación), la extracción, el uso, la comunicación (puesta a disposición, acceso), la anonimización, el bloqueo, la supresión y la destrucción.
- Interesado — la persona física a la que se refieren los datos personales.
- Transferencia transfronteriza — la comunicación de datos personales al territorio de un Estado extranjero, a una autoridad de dicho Estado o a una persona física o jurídica extranjera.
- Sitio web — el conjunto de páginas publicadas en Internet en la dirección aibp.ai, incluidas las versiones lingüísticas /en/, /de/ y /es/.
3. Información sobre el Operador
Los datos registrales del Operador se completarán una vez finalizada la inscripción estatal. Hasta entonces, las consultas relativas al tratamiento de datos personales se atienden en la dirección de correo electrónico y el canal de comunicación indicados más arriba.
4. Principios del tratamiento de datos personales
El Operador se rige por los principios establecidos en el artículo 5 de la Ley:
- el tratamiento se realiza sobre una base lícita y leal;
- el tratamiento se limita a la consecución de fines concretos, predeterminados y lícitos; no se admite un tratamiento incompatible con dichos fines;
- no se admite la unión de bases de datos que contengan datos personales cuyo tratamiento se realice con fines incompatibles entre sí;
- solo se tratan los datos personales que respondan a los fines del tratamiento; su contenido y volumen no son excesivos en relación con los fines declarados;
- se garantizan la exactitud y la suficiencia de los datos personales y, cuando sea necesario, su actualidad; el Operador adopta medidas para suprimir o rectificar los datos incompletos o inexactos;
- la conservación se realiza en una forma que permita identificar al interesado durante no más tiempo del que exijan los fines del tratamiento, salvo que la ley o el contrato establezcan un plazo de conservación.
5. Categorías de interesados y datos tratados
El Operador trata los datos personales de las siguientes categorías de interesados. Los datos personales los facilita el propio interesado. El Operador no adquiere bases de datos, no obtiene datos personales de fuentes externas y no los recoge de forma encubierta.
| Categoría de interesados | Datos personales tratados |
|---|---|
| Visitantes del sitio que han enviado el formulario | Nombre (u otra forma de tratamiento indicada); número de teléfono; servicio seleccionado; fecha y hora de envío de la solicitud |
| Personas que realizan la auditoría de IA del departamento de ventas | Nombre; datos de contacto; respuestas a las preguntas de la auditoría con información sobre la actividad y los procesos de negocio; si se realiza por Telegram — nombre de usuario e identificador de Telegram |
| Personas que se han dirigido al bot de Telegram del Operador | Nombre de usuario e identificador de Telegram; el texto de los mensajes enviados por el interesado |
| Visitantes del sitio (estadística técnica) | Dirección IP de la conexión y el país determinado a partir de ella; información sobre las páginas vistas y las acciones realizadas en el sitio; un identificador aleatorio del navegador no vinculado a la identidad |
| Contrapartes y sus representantes | Apellidos, nombre y patronímico; cargo; datos de contacto; información necesaria para la celebración y ejecución del contrato |
Responsable del tratamiento no trata categorías especiales de datos personales (raza, origen étnico, opiniones políticas, convicciones religiosas y filosóficas, estado de salud, vida sexual), ni datos personales biométricos.
El Operador no realiza el tratamiento de datos personales autorizados por el interesado para su difusión en el sentido del artículo 10.1 de la Ley.
6. Fines del tratamiento
Cada fin del tratamiento se relaciona con los datos tratados, la base jurídica y el plazo de conservación.
| Fin | Base jurídica | Plazo del tratamiento |
|---|---|---|
| Contacto con el interesado en relación con la solicitud enviada, realización de una consulta, preparación de una propuesta comercial | Consentimiento del interesado — apartado 1 de la parte 1 del artículo 6 de la Ley | Hasta alcanzar el fin, y como máximo 3 años desde el último contacto; en caso de retirada del consentimiento — hasta dicha retirada |
| Preparación y entrega al interesado del resultado de la auditoría de IA del departamento de ventas | Consentimiento del interesado — apartado 1 de la parte 1 del artículo 6 de la Ley | Hasta alcanzar el fin, y como máximo 3 años; en caso de retirada del consentimiento — hasta dicha retirada |
| Respuesta a los mensajes del interesado en el bot de Telegram y en otros canales de comunicación | Consentimiento del interesado — apartado 1 de la parte 1 del artículo 6 de la Ley | Hasta alcanzar el fin, y como máximo 3 años; en caso de retirada del consentimiento — hasta dicha retirada |
| Celebración, ejecución y terminación de un contrato con el interesado o con la persona a la que representa | Ejecución de un contrato — apartado 5 de la parte 1 del artículo 6 de la Ley | Durante la vigencia del contrato y 5 años tras su terminación, salvo que la ley establezca otro plazo |
| Cumplimiento de las obligaciones impuestas al Operador por la legislación (contabilidad y registro fiscal, respuestas a requerimientos de órganos competentes) | Cumplimiento de obligaciones impuestas por la legislación — apartado 2 de la parte 1 del artículo 6 de la Ley | En los plazos establecidos por la legislación correspondiente |
| Garantizar el funcionamiento y la seguridad del sitio y analizar las visitas a las secciones de forma anonimizada | Satisfacción de los intereses legítimos del Operador, siempre que no se vulneren los derechos y libertades del interesado — apartado 7 de la parte 1 del artículo 6 de la Ley | No más de 12 meses; los registros se sobrescriben a medida que llegan nuevos |
El tratamiento de datos personales con fines de publicidad, promoción de bienes y servicios y envío de mensajes publicitarios se realiza exclusivamente si existe un consentimiento previo e independiente del interesado, conforme al artículo 18 de la Ley Federal n.º 38-FZ de 13 de marzo de 2006 «Sobre publicidad». La ausencia de dicho consentimiento no impide recibir una consulta ni el resultado de la auditoría.
7. Bases jurídicas del tratamiento
Las bases jurídicas del tratamiento de datos personales son:
- el consentimiento del interesado para el tratamiento de sus datos personales, prestado en una forma que permita acreditar su obtención — marcando la casilla correspondiente del formulario del sitio antes de enviarlo, o dirigiéndose el interesado al bot de Telegram del Operador (el documento «Consentimiento para el tratamiento de datos personales» está publicado en aibp.ai/consent);
- los contratos en los que el interesado es parte, beneficiario o fiador;
- el Código Civil de la Federación de Rusia;
- el Código Tributario de la Federación de Rusia y la Ley Federal n.º 402-FZ de 6 de diciembre de 2011 «Sobre contabilidad» — en lo relativo a las obligaciones de registro y conservación de documentos;
- la Ley Federal n.º 149-FZ de 27 de julio de 2006 «Sobre la información, las tecnologías de la información y la protección de la información»;
- los documentos constitutivos del Operador y la presente Política.
8. Relación de operaciones con datos personales y métodos de tratamiento
El Operador realiza con los datos personales las siguientes operaciones: recogida, registro, sistematización, acumulación, conservación, rectificación (actualización, modificación), extracción, uso, comunicación (puesta a disposición, acceso) en la medida y forma establecidas en las secciones 11 y 12 de la presente Política, anonimización, bloqueo, supresión y destrucción.
El tratamiento se realiza de forma mixta: con y sin el uso de medios automatizados. La transmisión de datos personales por la red interna del Operador y por Internet se efectúa a través de canales seguros.
Responsable del tratamiento no adopta decisiones que produzcan efectos jurídicos sobre el interesado o que le afecten de modo similar en sus derechos e intereses legítimos, basadas únicamente en el tratamiento automatizado de datos personales. Los modelos de lenguaje que emplea el Operador sirven para preparar materiales y borradores de respuesta; la decisión final la toma un empleado del Operador.
9. Procedimiento de recogida, conservación y destrucción
Recogida. Los datos personales se recogen directamente del interesado al cumplimentar el formulario del sitio, al realizar la auditoría de IA y al dirigirse al bot de Telegram. Los campos obligatorios están señalados en el formulario. Facilitar datos personales es voluntario; si no se facilitan, el Operador no dispone de medios técnicos para contactar con el interesado ni para prestar el servicio solicitado.
Conservación. Los datos personales se conservan en una forma que permite identificar al interesado durante no más tiempo del que exijan los fines del tratamiento. Las condiciones de conservación excluyen el acceso no autorizado.
Destrucción. Una vez alcanzados los fines del tratamiento, cuando desaparezca la necesidad de alcanzarlos, en caso de retirada del consentimiento o a petición del interesado, los datos personales deben destruirse. La destrucción se realiza por un método que excluya cualquier tratamiento ulterior, levantando acta en los casos previstos por la legislación. Si la destrucción no es posible en el plazo establecido, el Operador bloquea los datos personales y garantiza su destrucción en un plazo no superior a seis meses.
10. Ubicación de las bases de datos
De conformidad con la parte 5 del artículo 18 de la Ley, el registro, la sistematización, la acumulación, la conservación, la rectificación y la extracción de datos personales de ciudadanos de la Federación de Rusia se realizan utilizando bases de datos situadas en el territorio de la Federación de Rusia.
El servidor en el que se alojan las bases de datos del Operador está situado en Moscú; los servicios de alojamiento los presta un proveedor de hosting ruso. El acceso al servidor está restringido y se realiza mediante clave criptográfica.
11. Cookies y estadística de visitas
Sitio web no instala cookies para el seguimiento del comportamiento de los usuarios y no utiliza sistemas externos de analítica web: Yandex.Metrica, Google Analytics y contadores similares no están instalados en el sitio.
La estadística de visitas la lleva el Operador con medios propios. Se registran: la dirección de la página solicitada, la fecha y la hora de la petición, la dirección IP de la conexión y el país determinado a partir de ella, así como un identificador aleatorio del navegador que no permite identificar al visitante. Esta información se utiliza exclusivamente de forma anonimizada para evaluar el interés por las secciones del sitio y garantizar su seguridad; se almacena en un servidor situado en la Federación de Rusia y no se comunica a terceros.
Los archivos técnicos que garantizan el funcionamiento del sitio (incluida la memorización del idioma elegido) no contienen datos personales y no se utilizan para la elaboración de perfiles.
12. Comunicación de datos personales a terceros
El Operador no vende datos personales ni los comunica a redes publicitarias, intermediarios de datos u otras personas no indicadas en la presente sección.
La relación de personas a las que se comunican los datos personales, o cuyo acceso a ellos es técnicamente posible, es cerrada:
| Destinatario | Qué se comunica | Para qué |
|---|---|---|
| Telegram Messenger (servicio de mensajería) | Nombre, número de teléfono, contenido de la solicitud y de la correspondencia | Recepción de avisos sobre solicitudes, mantenimiento de la correspondencia con el interesado en el bot |
| Anthropic PBC (modelo de lenguaje Claude) | Texto de la consulta del interesado, respuestas a las preguntas de la auditoría | Preparación de borradores de respuesta y de los resultados de la auditoría |
| Proveedor de alojamiento (Federación de Rusia) | Acceso técnico al servidor en el que se alojan las bases de datos | Alojamiento del sitio y de las bases de datos |
La comunicación se realiza en la medida mínima necesaria. El tratamiento de datos personales por dichas personas por encargo del Operador se efectúa conforme a la parte 3 del artículo 6 de la Ley; tales personas están obligadas a guardar confidencialidad y a garantizar la seguridad de los datos personales.
Los datos personales podrán facilitarse a los órganos del poder público en los casos y en la forma establecidos por la legislación de la Federación de Rusia.
13. Transferencia transfronteriza de datos personales
Los servicios indicados en las filas 1 y 2 de la tabla de la sección 12 están situados fuera de la Federación de Rusia. La comunicación de datos personales a dichas personas constituye una transferencia transfronteriza en el sentido del artículo 12 de la Ley.
La transferencia transfronteriza se realiza con el consentimiento del interesado, prestado en la forma prevista por la parte 4 del artículo 12 de la Ley. El consentimiento para la transferencia transfronteriza es un elemento independiente del documento «Consentimiento para el tratamiento de datos personales» y puede ser retirado por el interesado con independencia de los demás consentimientos.
Antes de iniciar una transferencia transfronteriza, el Operador notifica a la autoridad competente para la protección de los derechos de los interesados su intención de llevarla a cabo, en la forma prevista por la parte 3 del artículo 12 de la Ley.
El alcance de la transferencia transfronteriza se limita a la información necesaria para contactar con el interesado y preparar el resultado solicitado. No se transfieren datos sobre el estado de salud, la situación financiera ni otros datos sensibles.
14. Confidencialidad
El Operador y las demás personas que hayan obtenido acceso a los datos personales están obligados a no revelarlos a terceros y a no difundirlos sin el consentimiento del interesado, salvo que la ley federal disponga otra cosa. La obligación de confidencialidad se mantiene tras la extinción de la relación laboral o civil con el Operador.
15. Medidas para garantizar la seguridad de los datos personales
En cumplimiento de los artículos 18.1 y 19 de la Ley, el Operador adopta las medidas jurídicas, organizativas y técnicas necesarias y suficientes para proteger los datos personales frente al acceso ilícito o accidental, la destrucción, la modificación, el bloqueo, la copia, la puesta a disposición, la difusión y otras actuaciones ilícitas.
Medidas jurídicas y organizativas:
- aprobación de la presente Política y garantía de acceso irrestricto a ella;
- designación de una persona responsable de organizar el tratamiento de datos personales;
- información a los empleados que realizan directamente el tratamiento sobre las disposiciones de la legislación de datos personales y sobre la presente Política;
- limitación del número de personas con acceso a los datos personales a lo necesario para el desempeño de sus funciones;
- ejercicio del control interno de la conformidad del tratamiento con los requisitos de la Ley.
Medidas técnicas:
- la transmisión de datos entre el navegador del visitante y el sitio se realiza exclusivamente mediante el protocolo seguro HTTPS;
- el acceso al servidor se realiza mediante clave criptográfica; el acceso por contraseña a las interfaces administrativas está restringido;
- las claves de acceso y las contraseñas se guardan en un archivo de entorno protegido, no forman parte del código del sitio y no se transmiten por canales abiertos;
- se registran las operaciones realizadas con datos personales en los sistemas de información del Operador;
- se aplican medios de protección frente al acceso no autorizado y se realizan copias de seguridad.
16. Derechos del interesado
De conformidad con los artículos 14 y 20 de la Ley, el interesado tiene derecho a:
- obtener información relativa al tratamiento de sus datos personales en la medida prevista por la parte 7 del artículo 14 de la Ley: confirmación del tratamiento, bases jurídicas y fines, métodos aplicados, información sobre las personas con acceso, relación de los datos tratados y fuente de su obtención, plazos de tratamiento y conservación, procedimiento para ejercer sus derechos e información sobre la transferencia transfronteriza realizada o prevista;
- exigir la rectificación, el bloqueo o la destrucción de los datos personales cuando sean incompletos, desactualizados, inexactos, obtenidos de forma ilícita o no necesarios para el fin declarado del tratamiento;
- retirar el consentimiento para el tratamiento de datos personales;
- oponerse al tratamiento con fines de promoción de bienes y servicios;
- recurrir las acciones u omisiones del Operador ante la autoridad competente para la protección de los derechos de los interesados o por vía judicial;
- la protección de sus derechos e intereses legítimos, incluida la indemnización de daños y del daño moral por vía judicial.
17. Procedimiento para las solicitudes de los interesados
La solicitud se dirige a la dirección de correo electrónico indicada en la sección 3 o a través del bot de Telegram del Operador. La solicitud debe contener información que permita identificar al interesado y acreditar su relación con los datos tratados: apellidos, nombre y patronímico, el número de teléfono facilitado en el momento del contacto u otra información que acredite la interacción con el Operador, así como la firma del interesado o de su representante (para las solicitudes presentadas por escrito).
Plazos de resolución de las solicitudes:
- facilitar la información sobre el tratamiento — en el plazo de 10 días hábiles desde la recepción de la solicitud; el plazo podrá prorrogarse como máximo 5 días hábiles, notificando al interesado los motivos de la prórroga;
- rectificación, bloqueo o destrucción de los datos personales cuando se confirme su inexactitud o la ilicitud del tratamiento — en el plazo de 7 días hábiles;
- cese del tratamiento en caso de retirada del consentimiento — en un plazo no superior a 30 días desde la recepción de la retirada.
La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de dicha retirada. Tras la retirada, el Operador podrá continuar el tratamiento sin el consentimiento del interesado cuando concurra otra base jurídica prevista en las partes 1 y 2 del artículo 6 de la Ley, en particular para ejecutar un contrato celebrado o cumplir obligaciones impuestas por la legislación.
18. Menores de edad
El sitio se dirige a representantes de empresas y no está destinado a personas menores de 18 años. El Operador no recoge conscientemente datos personales de menores. Si el Operador tuviera conocimiento de que se han obtenido datos personales de un menor sin el consentimiento de su representante legal, dichos datos deberán destruirse.
19. Responsabilidad
Las personas culpables de infringir los requisitos de la legislación de la Federación de Rusia en materia de datos personales incurren en la responsabilidad prevista por la legislación. El Operador no responde de la información que el propio interesado haya hecho pública, ni de las actuaciones de terceros que hayan obtenido acceso a los datos personales por culpa del propio interesado.
20. Disposiciones finales
El Operador podrá modificar la presente Política. La nueva versión entra en vigor desde el momento de su publicación en aibp.ai/privacy, salvo que la propia versión disponga otra cosa. La fecha de la versión se indica al comienzo del documento.
Se recomienda al interesado consultar periódicamente la versión vigente de la Política. El uso continuado del sitio tras la publicación de una nueva versión supone la aceptación de sus condiciones en la parte que no requiera un consentimiento independiente del interesado.
La presente Política está redactada en ruso. Las traducciones de la Política a otros idiomas se publican para facilitar su consulta; en caso de discrepancia, prevalece el texto en ruso.
Para cualquier cuestión relacionada con el tratamiento de datos personales, diríjase a los datos de contacto indicados en la sección 3.
Analizamos su negocio
Deje su solicitud y en una consulta gratuita encontraremos dónde se pierden los clientes, le diremos por qué servicio empezar y calcularemos el precio para su caso.