LeydeIA (leydeia.es). Contacto: privacidad@leydeia.es.
Datos de registro de la empresa (razón social, NIF/CIF, email, domicilio fiscal para facturación), datos de empleados invitados (nombre, apellidos, email, perfil de rol, departamento, DNI/NIE opcional cifrado), respuestas del cuestionario de diagnóstico, datos de procesos y usos de IA declarados, resultados de formación y certificados, y datos de facturación (domicilio, NIF, email de facturación).
Prestación del servicio contratado (ejecución de contrato), cumplimiento de obligaciones fiscales (obligación legal) y, para los datos de empleados, el interés legítimo de la empresa cliente en cumplir el art. 4 del Reglamento (UE) 2024/1689. La empresa cliente es responsable del tratamiento de los datos de sus empleados; LeydeIA actúa como encargado del tratamiento.
El DNI/NIE de los empleados es un campo opcional que la empresa cliente puede rellenar para identificar con mayor precisión a las personas formadas en el anexo privado del expediente. Se almacena cifrado en reposo y nunca se muestra en la verificación pública de certificados ni se envía a proveedores externos de IA. La empresa cliente es responsable de contar con la base jurídica adecuada para tratar este dato de sus empleados.
Mollie (pagos, Países Bajos/UE), proveedor de correo transaccional y proveedor de hosting en la UE. Para la redacción asistida del expediente, se envían datos estructurales (procesos, sistemas, usos) a xAI (proveedor del modelo Grok), sin incluir nombres, emails, DNI ni NIF. xAI no entrena con los datos de las peticiones si se activa Zero Data Retention en la cuenta. No hay transferencias fuera del EEE salvo las cubiertas por decisiones de adecuación o garantías adecuadas.
Facturas y snapshots inmutables: 5+ años (obligación fiscal). Certificados y registros de formación: mientras la empresa mantenga su cuenta y 5 años tras la baja. Datos de empleados desactivados: se conservan mientras la cuenta esté activa y 5 años tras la baja, anonimizados si procede. Cuentas inactivas sin pago: 24 meses.
Acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a privacidad@leydeia.es. Reclamación ante la AEPD (www.aepd.es).