RGPD: derechos y base jurídica (EEE y Reino Unido)

1. Alcance y responsable del tratamiento

Este documento completa la Política de privacidad para las personas que se encuentran en el Espacio Económico Europeo (EEE), el Reino Unido y Suiza, conforme al Reglamento (UE) 2016/679 (RGPD), al UK GDPR y a la Data Protection Act 2018.

• Responsable: Klinworks, LLC, sociedad de responsabilidad limitada de Delaware (EE. UU.), file number 10704723, que opera NeuralOS.
• Contacto para protección de datos: ceo@neuralos.io. No hemos designado un delegado de protección de datos ni un representante en la UE o en el Reino Unido; las personas del EEE y del Reino Unido pueden dirigirse directamente a ese correo.
• Cuando actuamos como encargado: si una empresa cliente sube datos personales de terceros a su espacio de trabajo, ella es la responsable y nosotros tratamos esos datos siguiendo sus instrucciones y el acuerdo de tratamiento de datos (art. 28 RGPD).

Aplicamos los principios del artículo 5: licitud, lealtad y transparencia; limitación de la finalidad; minimización; exactitud; limitación del plazo de conservación; integridad y confidencialidad; y responsabilidad proactiva.

2. Bases jurídicas del tratamiento

Cuando nos basamos en el interés legítimo, hemos ponderado que no prevalecen tus intereses o derechos; puedes oponerte en cualquier momento. Nunca entrenamos modelos con los datos privados de nuestros clientes.

3. Tus derechos

• Acceso (art. 15): saber si tratamos tus datos y obtener una copia.
• Rectificación (art. 16): corregir datos inexactos o completarlos.
• Supresión (art. 17): pedir el borrado; lo ejecutamos en un máximo de 30 días salvo que una ley nos obligue a conservarlos.
• Limitación (art. 18): congelar el tratamiento mientras se resuelve una disputa sobre exactitud o licitud.
• Notificación a destinatarios (art. 19): informamos a los destinatarios de cualquier rectificación, supresión o limitación.
• Portabilidad (art. 20): recibir los datos que nos diste en un formato estructurado, de uso común y lectura mecánica, o que los transmitamos a otro responsable.
• Oposición (art. 21): oponerte al tratamiento basado en interés legítimo y, siempre y sin justificación, a cualquier uso para marketing directo.
• Decisiones automatizadas (art. 22): no ser objeto de decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o te afecten significativamente.
• Retirar el consentimiento (art. 7.3): en cualquier momento, sin afectar a la licitud del tratamiento previo.
• Reclamar (art. 77): ante la autoridad de control de tu residencia, lugar de trabajo o lugar de la supuesta infracción.

4. Cómo ejercer tus derechos

1. Escribe a ceo@neuralos.io indicando qué derecho quieres ejercer y el correo con el que usas NeuralOS.
2. Si es necesario, te pediremos información adicional proporcionada para verificar tu identidad; no pedimos más datos de los imprescindibles.
3. Respondemos sin dilación indebida y en un máximo de 30 días. Si la solicitud es compleja o numerosa, el RGPD permite prorrogar el plazo dos meses más; te lo diríamos dentro del primer mes, explicando el motivo.

El ejercicio es gratuito. Solo si una solicitud es manifiestamente infundada o excesiva podemos cobrar un canon razonable o negarnos a atenderla, explicándote el motivo. También puedes ejercer muchos derechos directamente desde la aplicación (editar perfil, exportar o borrar contenido, cerrar la cuenta).

5. Transferencias internacionales

Klinworks, LLC y la mayoría de nuestros proveedores están en EE. UU. Para cada transferencia fuera del EEE o del Reino Unido usamos uno de estos mecanismos, según el proveedor:

• EU-U.S. Data Privacy Framework (y su extensión para el Reino Unido y el marco suizo), cuando el proveedor está certificado, al amparo de la decisión de adecuación de la Comisión Europea de 10 de julio de 2023.
• Cláusulas Contractuales Tipo de la Comisión Europea (Decisión 2021/914), con el Addendum del Reino Unido (IDTA Addendum) y las adaptaciones suizas, cuando el proveedor no está certificado o como garantía adicional.

Evaluamos el impacto de cada transferencia y aplicamos medidas complementarias como el cifrado en tránsito y en reposo. Puedes pedir una copia de las garantías aplicables escribiendo a ceo@neuralos.io. La lista de proveedores y su país está en Subencargados.

6. Encargados, seguridad y violaciones de datos

Solo usamos encargados que ofrecen garantías suficientes y con los que tenemos un contrato conforme al artículo 28. Avisamos con al menos 30 días de antelación antes de incorporar uno nuevo. La lista completa está en Subencargados.

Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32), descritas en Seguridad. Realizamos evaluaciones de impacto (art. 35) cuando un tratamiento puede entrañar un alto riesgo, por ejemplo al dar a agentes de IA acceso a datos personales.

Si se produce una violación de la seguridad de los datos personales:

1. La notificamos a la autoridad de control competente en un máximo de 72 horas desde que tengamos constancia, salvo que sea improbable que suponga un riesgo (art. 33).
2. Te informamos sin dilación indebida si es probable que suponga un alto riesgo para tus derechos y libertades (art. 34).
3. Documentamos los hechos, sus efectos y las medidas correctoras.

7. Inteligencia artificial y decisiones automatizadas

NeuralOS usa modelos de IA para generar los resultados que tú pides; nosotros no usamos la IA para tomar decisiones sobre ti con efectos jurídicos o significativos. Tus prompts y resultados se envían a los proveedores de modelos solo para generar la respuesta y nunca se usan para entrenar modelos.

Los resultados de IA pueden contener datos personales inexactos. Si eso te afecta, puedes ejercer tus derechos de rectificación o supresión y lo atenderemos en la medida técnicamente posible. Más información en la Política de IA.

8. Autoridad de control

Puedes presentar una reclamación ante la autoridad de protección de datos de tu país en cualquier momento, aunque te agradeceremos que primero nos escribas para intentar resolverlo.

• EEE: la lista de autoridades está en la web del Comité Europeo de Protección de Datos: edpb.europa.eu.
• Reino Unido: Information Commissioner’s Office: ico.org.uk.
• Suiza: Comisionado Federal de Protección de Datos e Información: edoeb.admin.ch.

9. Cambios en este documento

Este documento está vigente desde el 20 de octubre de 2026. Si hacemos cambios materiales te avisaremos con al menos 30 días de antelación por correo o dentro del producto, y publicaremos aquí la nueva fecha.

10. Contacto

Para cualquier cuestión sobre el RGPD o para ejercer tus derechos: ceo@neuralos.io.

Responsable: Klinworks, LLC (NeuralOS), Delaware, EE. UU., file number 10704723. Consulta también la Política de privacidad, la Política de cookies y la Política de tratamiento de datos personales.