POLÍTICA DE PRIVACIDAD Y CONSENTIMIENTO

Plataforma de Resolución de Conflictos DEIUS

Instituto Deius de Paz — deiusrc@gmail.com — deius.io

1. Responsable del Tratamiento y Contacto

Responsable: Instituto Deius de Paz (en adelante, “la Plataforma”), inscrito en el Registro de Asociaciones del Ministerio de Justicia con el número 10073, con domicilio en C/ Teso de San Nicolás, núm. 17, 2.º A, CP 37008, Salamanca, es la entidad responsable del tratamiento de los datos personales que se recaban.

Puede contactar con la Plataforma a través del correo electrónico deiusrc@gmail.com para cualquier consulta relativa a protección de datos.

La Plataforma actúa en cumplimiento de la normativa vigente en materia de protección de datos personales, incluido el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), así como en el marco de la Ley 5/2012 de mediación en asuntos civiles y mercantiles y la Ley Orgánica 1/2025 de medidas en materia de eficiencia del Servicio Público de Justicia.

2. Datos Personales Recabados

Al utilizar nuestros servicios de resolución de conflictos en línea, se solicitarán y tratarán únicamente los datos necesarios (principio de minimización) para el proceso. En particular, el usuario proporcionará:

• Datos identificativos: Nombre y apellidos, dirección postal completa, teléfono de contacto y correo electrónico.
• Datos fiscales/legales: Número de identificación (NIF o NIE para personas físicas, o CIF si actúa en representación de una persona jurídica) según proceda.
• Datos sobre el conflicto: Una descripción detallada del conflicto aportada por el usuario, que puede incluir datos personales propios o de terceros, así como otra información sensible relativa a su intimidad y privacidad. Se recomienda no incluir más datos personales de terceros que los estrictamente necesarios.
• Verificación de identidad: Datos necesarios para la identificación y firma electrónica del usuario, que pueden incluir firma electrónica y/o datos del documento de identidad.

No se recaban categorías especiales de datos personales salvo que el propio interesado los incluya voluntariamente en el relato del conflicto. En caso de aportar datos personales de terceros, el usuario manifiesta que cuenta con la legitimidad y, de ser necesario, el consentimiento expreso de dichos terceros para facilitarlos.

3. Finalidad del Tratamiento

Los datos personales recopilados se tratarán únicamente con las siguientes finalidades:

1. Prestación del servicio de resolución de conflictos: Gestionar el registro del usuario en la Plataforma, verificar su identidad y permitirle describir y someter su caso al sistema, incluyendo la comunicación durante el proceso.
2. Análisis y asistencia mediante IA con supervisión humana: La Plataforma emplea un sistema de inteligencia artificial para analizar la información aportada por las partes y elaborar una propuesta de resolución. Este proceso incluye una revisión humana por parte del operador de la Plataforma antes de que cualquier propuesta sea presentada a las partes, garantizando así la supervisión y responsabilidad humana en cada caso. El operador valida dicha propuesta antes de su traslado a las partes. En aras de la máxima transparencia, se recaba igualmente el consentimiento explícito del usuario para el uso del sistema de inteligencia artificial como herramienta de asistencia en la resolución, todo ello conforme al artículo 22 RGPD.
3. Formalización de un acuerdo y cierre del conflicto: Si las partes aceptan la propuesta, el acuerdo se formalizará electrónicamente. Los datos se utilizarán para generar los documentos necesarios y recabar la firma electrónica de las partes.
4. Cumplimiento de obligaciones legales y de calidad: Gestionar las obligaciones legales derivadas del servicio y conservar la información durante los plazos establecidos por la normativa aplicable.

Los datos personales no se tratarán ulteriormente de manera incompatible con las finalidades descritas. En particular, no se utilizarán para fines comerciales o publicitarios sin obtener un consentimiento adicional específico.

4. Base Jurídica del Tratamiento (Legitimación)

La base legal que permite a la Plataforma tratar los datos personales de los usuarios es doble:

• Ejecución del contrato o relación precontractual: Al inscribirse y utilizar la Plataforma, el usuario solicita un servicio de resolución de conflictos. El tratamiento de sus datos es necesario para la ejecución de este servicio (art. 6.1.b RGPD).
• Consentimiento expreso del interesado: Dado el uso de inteligencia artificial como herramienta de asistencia en la resolución, se requiere el consentimiento libre, específico, informado e inequívoco del usuario (art. 6.1.a y 22.2.c RGPD). El usuario otorga este consentimiento al firmar electrónicamente el presente documento.

5. Plazo de Conservación de los Datos

Los datos personales proporcionados serán conservados únicamente durante el tiempo necesario para cumplir con las finalidades expuestas:

• Los datos relativos al conflicto y las partes se mantendrán mientras esté en trámite el procedimiento de resolución a través de la Plataforma.
• Una vez finalizado el proceso, se archivarán los datos durante el plazo necesario para cumplir con obligaciones legales y para la defensa o ejercicio de posibles reclamaciones, en general el de prescripción de las acciones legales vinculadas (hasta 5 años con carácter civil o el que corresponda según la naturaleza del asunto).
• Transcurridos esos plazos, los datos personales se suprimirán o anonimizarán de forma segura.

6. Destinatarios de los Datos y Transferencias

En general, los datos personales del usuario no serán comunicados a terceros ajenos a la Plataforma, salvo obligación legal. No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo.

Para el adecuado funcionamiento de la Plataforma, podría ser necesario utilizar servicios de terceros encargados del tratamiento (proveedores tecnológicos, servicios en la nube ubicados en la UE, herramientas de inteligencia artificial integradas). En todos esos casos, dichos proveedores actúan en nombre y por cuenta del Instituto Deius de Paz, sujetos a contratos de confidencialidad y de encargo de tratamiento conforme al artículo 28 RGPD.

Siendo este un procedimiento de resolución de controversias, es intrínsecamente necesario compartir cierta información del conflicto con la otra parte involucrada. Dicho intercambio forma parte de la finalidad legítima del servicio y se realiza bajo las debidas medidas de confidencialidad. Ambas partes quedan obligadas a mantener la reserva y usar los datos recibidos únicamente para los fines de la resolución del conflicto.

7. Medidas de Seguridad

El Instituto Deius de Paz aplica rigurosas medidas técnicas y organizativas de seguridad para proteger los datos personales frente a accesos no autorizados, alteración, pérdida o destrucción. Estas medidas incluyen, entre otras, cifrado de comunicaciones, sistemas de control de acceso, almacenamientos seguros y copias de respaldo. El personal y colaboradores están sujetos a deberes de confidencialidad profesional. La Plataforma revisa periódicamente sus protocolos de seguridad para adaptarlos a posibles nuevos riesgos o avances tecnológicos.

8. Derechos del Usuario (Protección de Datos)

El usuario, en calidad de interesado, ostenta los siguientes derechos en relación con sus datos personales:

• Acceso: Confirmar si la Plataforma está tratando sus datos y obtener una copia de los mismos.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Supresión: Pedir la eliminación de sus datos cuando ya no sean necesarios para los fines para los que se recogieron (derecho al olvido), con los límites legales aplicables.
• Limitación del tratamiento: Obtener la suspensión temporal del tratamiento en determinados supuestos previstos por el RGPD.
• Portabilidad: Recibir sus datos en formato estructurado, de uso común y lectura mecánica, y/o transmitirlos a otro responsable.
• Oposición: Oponerse, por motivos relacionados con su situación particular, a determinados tratamientos de sus datos.
• Revocación del consentimiento: Retirar en cualquier momento el consentimiento otorgado, sin efectos retroactivos sobre la licitud del tratamiento previo.

Ejercicio de derechos: Estos derechos podrán ejercerse de forma gratuita mediante solicitud escrita enviada por correo electrónico a deiusrc@gmail.com o mediante correo postal dirigido al Instituto Deius de Paz, C/ Teso de San Nicolás, núm. 17, 2.º A, CP 37008, Salamanca. La Plataforma responderá en los plazos establecidos por la normativa (en general, dentro de 1 mes).

En caso de que el usuario considere que sus derechos no han sido atendidos adecuadamente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), en www.aepd.es.

9. Consentimiento Informado y Aceptación del Procedimiento de Resolución mediante IA

Mediante la lectura y firma electrónica de este documento, el usuario manifiesta expresamente que ha sido debidamente informado y que consiente y acepta lo siguiente:

• Que ha leído, comprendido y aceptado esta Política de Privacidad y Consentimiento, y que dispone de toda la información detallada sobre el tratamiento de sus datos, finalidades, derechos y condiciones del servicio.
• Que autoriza el tratamiento de sus datos personales proporcionados a la Plataforma con la finalidad de gestionar y resolver su conflicto a través del sistema en línea descrito. Este consentimiento se otorga de forma libre, específica, informada e inequívoca.
• Que consiente el uso de un sistema de inteligencia artificial como herramienta de asistencia en la elaboración de una propuesta de resolución, siendo plenamente consciente de que dicha propuesta será revisada y validada por un operador humano antes de ser presentada a las partes, conforme al modelo de supervisión humana de la Plataforma.
• Que acepta el resultado que arroje la Plataforma como solución legítima de su controversia, en caso de que las partes involucradas aprueben la propuesta de acuerdo. Dicho resultado tendrá carácter obligatorio para las partes conforme a la Ley 5/2012 y la Ley Orgánica 1/2025.
• Que todos los datos y documentos aportados son veraces, completos y actualizados, respondiendo a la realidad de los hechos. El usuario se responsabiliza de la exactitud de dicha información.
• Que, en caso de actuar en representación de otra persona física o jurídica, el firmante declara poseer las correspondientes facultades de representación legal suficientes para vincular a su representado en este procedimiento.

10. Proveedores de IA y Cumplimiento del Reglamento Europeo de IA

La Plataforma utiliza modelos de inteligencia artificial de terceros (OpenAI y/o Anthropic) como herramientas de asistencia en el proceso de elaboración de propuestas de resolución. Estos proveedores actúan como encargados del tratamiento bajo contrato DPA conforme al artículo 28 RGPD.

OpenAI como firmante del Código de Conducta voluntario de la UE: La Unión Europea lanzó en 2025 un Código de Conducta voluntario para los desarrolladores de modelos de IA de propósito general. OpenAI figura oficialmente como firmante de este código, comprometido con medidas de transparencia, respeto a la propiedad intelectual y seguridad en el desarrollo responsable de sus sistemas.

El cumplimiento de estos estándares por parte de los proveedores de IA garantiza a los usuarios europeos una protección reforzada de sus datos, mayor transparencia sobre el funcionamiento de los modelos utilizados y el respeto de sus derechos fundamentales en la interacción con sistemas de inteligencia artificial.

Instituto Deius de Paz — Inscripción Ministerio de Justicia n.º 10073

C/ Teso de San Nicolás, núm. 17, 2.º A — CP 37008, Salamanca

deiusrc@gmail.com — https://deius.io/

El usuario firma digitalmente este documento marcando la casilla de aceptación en la web.