RGPD y Política de privacidad

Primera publicación: 19 de septiembre de 2022. Revisión: 25 de noviembre de 2024. Última actualización: 1 de octubre de 2026.

Esta Política de Privacidad explica cómo Pangeanic B.I. Europa S.L. (“Pangeanic”, “nosotros”) procesa los datos personales de acuerdo con el Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, “RGPD”), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (“LOPDGDD”), y demás legislación aplicable en materia de protección de datos. Pangeanic es una empresa europea de Operaciones de Datos de IA especializada en IA multilingüe y multimodal. Dado que nuestro trabajo implica datos en cada etapa, desde la recopilación y anotación hasta la evaluación y el despliegue, tratamos la protección de datos como parte del servicio que ofrecemos, y no como una consideración secundaria.

Esta política se aplica a los datos personales que procesamos a través de pangeanic.com y sus versiones idiomáticas, nuestras plataformas y portales, nuestras relaciones comerciales, nuestras redes de proveedores y colaboradores, y nuestros proyectos de recopilación de datos. Cuando un proyecto, plataforma o contrato específico incluya su propio aviso de privacidad o términos de procesamiento de datos, dichos términos específicos complementarán esta política y prevalecerán en caso de conflicto.

1. ¿Quién es responsable de sus datos?

Responsable: Pangeanic B.I. Europa S.L.
Número de Identificación Fiscal (NIF/IVA): B97017461 (IVA UE: ESB97017461)
Domicilio social: Avinguda de les Corts Valencianes, 26, bloque 5, oficina 107, 46015 Valencia, España
Teléfono: +34 96 333 6333
Delegado de Protección de Datos: Ana Belén Fernández Bosch, privacy@pangeanic.com
Contacto de privacidad: privacy@pangeanic.com

2. Cuándo actúa Pangeanic como responsable y cuándo como encargado

Pangeanic actúa como responsable del tratamiento de los datos personales de los visitantes del sitio web, contactos comerciales, representantes de clientes, proveedores, lingüistas, anotadores, evaluadores, colaboradores de datos, solicitantes de empleo y titulares de cuentas de la plataforma, tal como se describe en esta política.

Cuando un cliente nos confía contenido que contiene datos personales (por ejemplo, documentos para traducción, anonimización o anotación, conjuntos de datos de clientes para evaluación o adaptación de modelos, o datos procesados a través de nuestras plataformas en nombre del cliente), Pangeanic actúa como encargado del tratamiento según el Artículo 28 del RGPD. En esos casos, el cliente es el responsable, decide los fines y medios del tratamiento, y es responsable de contar con una base legal válida y de informar a los interesados. Procesamos esos datos únicamente siguiendo las instrucciones documentadas del cliente y bajo un acuerdo de procesamiento de datos. Si usted es un interesado cuyos datos se encuentran en contenido de un cliente, dirija su solicitud al cliente correspondiente; si se pone en contacto con nosotros, reenviaremos su solicitud al cliente y le asistiremos según lo requiere el Artículo 28 del RGPD.

3. Qué datos procesamos, por qué, bajo qué base legal y durante cuánto tiempo

3.1 Visitantes del sitio web y consultas

Datos: nombre, empresa, cargo, correo electrónico, teléfono, país, el contenido de su consulta y datos técnicos como la dirección IP, datos del navegador y del dispositivo, y actividad de navegación recopilada a través de cookies y tecnologías similares.
Finalidades: responder a consultas y solicitudes de información, presupuestos, muestras o demostraciones; operar, asegurar y mejorar el sitio web; producir estadísticas de uso agregadas.
Base legal: pasos tomados a petición suya antes de la celebración de un contrato (Art. 6(1)(b) RGPD); nuestro interés legítimo en operar y asegurar el sitio web y responder a consultas comerciales (Art. 6(1)(f)); su consentimiento para cookies no esenciales (Art. 6(1)(a) RGPD y Art. 22.2 de la Ley Española 34/2002, LSSI-CE).
Conservación: datos de consultas durante el tiempo necesario para gestionar la solicitud y, si no se establece una relación comercial, hasta 2 años desde la última interacción; datos de cookies según nuestra Política de Cookies.

3.2 Comunicaciones comerciales

Datos: nombre, correo electrónico, empresa, intereses e interacción con nuestras comunicaciones.
Finalidades: envío de boletines informativos, invitaciones a eventos e información sobre nuestros servicios.
Base legal: su consentimiento (Art. 6(1)(a) RGPD) o, para clientes existentes, nuestro interés legítimo en informarles sobre servicios similares a los contratados (Art. 21.2 LSSI-CE). Puede darse de baja en cualquier momento a través del enlace incluido en cada comunicación o escribiéndonos.
Conservación: hasta que retire el consentimiento o se oponga, más el periodo necesario para demostrar el cumplimiento.

3.3 Clientes y sus representantes

Datos: datos de identificación y contacto de los representantes y personas de contacto del cliente, datos contractuales, de facturación y pago, y comunicaciones relacionadas con los proyectos.
Finalidades: elaboración de presupuestos y propuestas; ejecución y gestión de contratos de datos para IA, conjuntos de datos, Operaciones de Datos de IA, evaluación y alineación de modelos, IA soberana, traducción automática y servicios relacionados; facturación y cobro; gestión de calidad; gestión de reclamaciones.
Base legal: ejecución de un contrato y pasos precontractuales (Art. 6(1)(b)); cumplimiento de obligaciones legales, incluidas las obligaciones fiscales y contables (Art. 6(1)(c)); nuestro interés legítimo en gestionar la relación comercial con la entidad jurídica que representa la persona de contacto (Art. 6(1)(f) RGPD y Art. 19 LOPDGDD).
Conservación: durante la vigencia de la relación y, posteriormente, durante los periodos exigidos por la ley, en particular 6 años para los registros contables (Art. 30 Código de Comercio español) y 4 años para fines fiscales (Art. 66 Ley General Tributaria española), y en cualquier caso hasta que haya expirado el plazo de prescripción de posibles reclamaciones.

3.4 Proveedores, lingüistas, anotadores, evaluadores y otros profesionales

Datos: datos de identificación y contacto; CV, cualificaciones, certificados, pares de idiomas, dominios de especialización y afiliaciones profesionales; resultados de pruebas y evaluaciones de calidad; disponibilidad, tarifas e historial de proyectos; datos fiscales y bancarios para pagos; actividad en la plataforma y datos de productividad relacionados con las tareas realizadas.
Finalidades: evaluar la idoneidad para los proyectos; asignar y gestionar el trabajo; aseguramiento de la calidad y evaluación del desempeño de los entregables; pago, facturación y cumplimiento fiscal; mantenimiento de nuestra base de datos de proveedores.
Base legal: ejecución del acuerdo de proveedor o servicio y pasos precontractuales (Art. 6(1)(b)); cumplimiento de obligaciones legales (Art. 6(1)(c)); nuestro interés legítimo en asegurar la calidad y trazabilidad de los entregables (Art. 6(1)(f)). Los datos de los proveedores se utilizan internamente y no se venden.
Conservación: mientras permanezca en nuestra base de datos de proveedores. Si no ha trabajado con nosotros durante 4 años, le preguntaremos si desea seguir registrado y eliminaremos su perfil si no es así. Los datos vinculados a facturas y pagos se conservan durante los periodos legales indicados en la sección 3.3.

3.5 Participantes en proyectos de recopilación de datos

Algunos de nuestros proyectos implican la recopilación de nuevos datos (por ejemplo, grabaciones de voz, imágenes, vídeos, textos o juicios humanos) para construir conjuntos de datos para el entrenamiento, ajuste fino y evaluación de sistemas de IA. Cada proyecto tiene su propia hoja informativa y formulario de consentimiento que describen los datos específicos recopilados, las tareas, la compensación y los usos previstos. Esta sección resume las reglas generales que se aplican a todos ellos.

Datos: las grabaciones, imágenes, textos u otro contenido que produzca o proporcione; metadatos asociados (por ejemplo, idioma, acento o variedad, rango de edad, género, región, condiciones de grabación); datos de identificación, contacto y pago necesarios para gestionar su participación; y el registro de su consentimiento.
Finalidades: crear, validar, anotar y controlar la calidad de los conjuntos de datos; licenciar o entregar esos conjuntos de datos a clientes para el desarrollo, entrenamiento, adaptación y evaluación de sistemas de IA; gestionar su participación y compensación.
Base legal: su consentimiento explícito e informado (Art. 6(1)(a) RGPD) para la recopilación y el uso de sus contribuciones en conjuntos de datos, y la ejecución del acuerdo de participación (Art. 6(1)(b)) para gestionar su participación y pago. No utilizamos grabaciones de voz, imágenes o vídeos para identificar a personas de forma única, y no pretendemos recopilar categorías especiales de datos según el Artículo 9 del RGPD a menos que un proyecto lo requiera específicamente, en cuyo caso solicitaremos su consentimiento explícito para ese fin.
Garantías: separamos los datos de identificación y contacto del contenido contribuido, entregamos los conjuntos de datos de forma seudonimizada o anonimizada siempre que el proyecto lo permita, aplicamos la minimización de datos a los metadatos y exigimos contractualmente a los licenciatarios de los conjuntos de datos que utilicen los datos únicamente para los fines licenciados, que no intenten la re-identificación y que apliquen las medidas de seguridad adecuadas.
Retirada del consentimiento: puede retirar su consentimiento en cualquier momento escribiéndonos. La retirada no afecta a la licitud del tratamiento realizado antes de la misma. Una vez recibida su solicitud, dejaremos de utilizar sus contribuciones en nuevos conjuntos de datos y entregas, y las eliminaremos de los conjuntos de datos que aún no hayan sido entregados. En los casos en que sus contribuciones ya hayan sido entregadas a licenciatarios en una forma que aún permita vincularlas a usted, informaremos a dichos licenciatarios de su retirada cuando sea técnicamente viable y no implique un esfuerzo desproporcionado. Las contribuciones que hayan sido anonimizadas irreversiblemente ya no son datos personales y no pueden ser retiradas.
Edad: nuestros proyectos de recopilación de datos están diseñados para adultos (18 años o más), y no recopilamos conscientemente contribuciones de menores. En caso de que un proyecto requiera la participación de menores, solo se llevaría a cabo con el consentimiento previo y verificado de sus padres o tutores legales y con garantías adicionales específicas para ese proyecto.
Conservación: datos de gestión de participación durante el tiempo necesario para gestionar su participación y pago, más los periodos legales de la sección 3.3; contenido contribuido mientras se mantenga y licencie el conjunto de datos, a menos que retire su consentimiento; registros de consentimiento durante el tiempo necesario para demostrar el cumplimiento.

3.6 Usuarios de nuestras plataformas y portales

Esta sección cubre a los usuarios de las plataformas y herramientas de Pangeanic que requieren una cuenta de usuario, como ECO y PECAT.

Datos: datos de cuenta e inicio de sesión, organización, rol, registros de uso, y datos técnicos y de seguridad.
Finalidades: proporcionar acceso a la plataforma; autenticación de usuarios y control de acceso; seguridad, prevención de fraude e investigación de incidentes; soporte técnico; mejora del servicio basada en información de uso agregada.
Base legal: ejecución del contrato o términos de uso (Art. 6(1)(b)); nuestro interés legítimo en mantener nuestras plataformas seguras y mejorarlas (Art. 6(1)(f)).
Contenido que usted sube: para los servicios contratados, el contenido subido por los clientes se procesa como se describe en la sección 2, bajo las instrucciones del cliente, y no se utiliza para entrenar o mejorar nuestros modelos a menos que el cliente lo haya aceptado expresamente.
Conservación: datos de la cuenta mientras la cuenta esté activa y hasta 1 año después de su cierre; registros de seguridad hasta 12 meses, a menos que sean necesarios para investigar un incidente.

3.7 Portal de traducción gratuita en línea (translate.pangeanic.com)

Datos: el texto de origen que envía y la traducción producida, junto con datos técnicos como el par de idiomas, fecha y hora, y dirección IP.
Finalidades: proporcionar la traducción solicitada; analizar el texto de entrada y salida para evaluar y mejorar la calidad de nuestra traducción automática y modelos de lenguaje; prevenir el abuso del servicio.
Base legal: los términos de uso que acepta al utilizar el portal (Art. 6(1)(b)) para proporcionar la traducción, y nuestro interés legítimo en evaluar y mejorar nuestros modelos (Art. 6(1)(f)). El portal gratuito no está diseñado para contenido personal o confidencial: no envíe datos personales, categorías especiales de datos o información confidencial. Para contenido confidencial o personal, utilice nuestros servicios contratados, donde su contenido se procesa como se describe en la sección 2 y no se utiliza para mejorar nuestros modelos.
Conservación: los textos de entrada y salida se conservan durante el tiempo que sean necesarios para los fines de análisis y mejora descritos anteriormente; los datos técnicos para la prevención del abuso hasta 12 meses. Puede solicitarnos que eliminemos los textos que haya enviado escribiendo a privacy@pangeanic.com y proporcionando información suficiente para que podamos localizarlos.

3.8 Solicitantes de empleo

Datos: CV, datos de contacto, educación, experiencia profesional y cualquier información que decida proporcionar, además de las notas de la entrevista.
Finalidades: gestionar los procesos de selección para puestos actuales y futuros.
Base legal: pasos precontractuales a petición suya (Art. 6(1)(b)) y, para conservar su solicitud para futuras vacantes, su consentimiento (Art. 6(1)(a)).
Conservación: hasta 1 año desde la recepción para futuras vacantes, a menos que nos solicite su eliminación antes.

Nuestros empleados reciben información específica sobre el tratamiento de sus datos personales a través de canales internos.

3.9 Decisiones automatizadas

No tomamos decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar, en el sentido del Artículo 22 del RGPD. Las herramientas automatizadas pueden servir de apoyo en los controles de calidad de las anotaciones o contribuciones, pero las decisiones sobre proveedores y participantes son revisadas por nuestro personal.

4. ¿Quién recibe sus datos?

No vendemos datos personales. Los datos personales pueden ser comunicados a las siguientes categorías de destinatarios, únicamente en la medida necesaria para los fines descritos anteriormente:

Proveedores de servicios que actúan como encargados, vinculados por acuerdos de procesamiento de datos según el Artículo 28 del RGPD. Estos incluyen proveedores de infraestructura y almacenamiento en la nube (Amazon Web Services y Microsoft Azure), servicios de centro de datos y hosting (ProRed, Parque Tecnológico de Paterna, Valencia, España), hosting del sitio web, CRM y automatización de marketing (HubSpot), gestión de proyectos y proveedores (XTRF), así como proveedores de herramientas de correo electrónico y colaboración, seguridad informática y servicios de pago.
Lingüistas, anotadores y otros profesionales que trabajen en un proyecto de cliente, cuando el proyecto requiera acceso a los datos, bajo obligaciones de confidencialidad y, cuando proceda, como subencargados autorizados por el cliente.
Clientes y licenciatarios de conjuntos de datos, para las contribuciones de los participantes en la recopilación de datos, como se describe en la sección 3.5 y solo dentro del alcance del consentimiento otorgado.
Bancos e instituciones financieras, para pagos y cobros.
Asesores profesionales, como auditores, abogados y asesores fiscales, bajo deberes de confidencialidad.
Autoridades públicas, incluidas las autoridades fiscales, tribunales y fuerzas del orden, cuando la ley lo exija.
Organismos financiadores de proyectos de investigación (por ejemplo, programas de la Unión Europea), solo cuando lo exija el acuerdo de subvención aplicable y limitado a lo estrictamente necesario.

5. Transferencias internacionales de datos

Algunos de nuestros proveedores de servicios, suministradores o licenciatarios pueden estar ubicados fuera del Espacio Económico Europeo (EEE). Cuando se transfieren datos personales fuera del EEE, aseguramos un nivel adecuado de protección a través de uno de los siguientes mecanismos: una decisión de adecuación de la Comisión Europea (incluida, para destinatarios certificados de EE. UU., el Marco de Privacidad de Datos UE-EE. UU.), Cláusulas Contractuales Tipo aprobadas por la Comisión Europea junto con medidas suplementarias cuando sea necesario, u otra garantía permitida bajo el Capítulo V del RGPD. Puede solicitar información sobre las garantías aplicadas escribiendo a nuestro contacto de privacidad.

6. Cómo protegemos sus datos

Pangeanic aplica medidas técnicas y organizativas adecuadas al riesgo, incluyendo el control de acceso basado en el principio de privilegio mínimo, cifrado en tránsito y, cuando proceda, en reposo, separación de los datos de identificación del contenido contribuido, seudonimización y anonimización, acuerdos de confidencialidad con el personal y proveedores, registro y monitorización, y eliminación segura. Nuestro sistema de gestión de seguridad de la información está certificado bajo la norma ISO/IEC 27001. En caso de producirse una brecha de datos personales, notificaremos a la Agencia Española de Protección de Datos y, cuando sea necesario, a las personas afectadas, de acuerdo con los Artículos 33 y 34 del RGPD.

7. Sus derechos

Bajo el RGPD y la LOPDGDD, usted tiene derecho a:

Acceder a sus datos personales y obtener una copia de los mismos.
Rectificar datos inexactos o incompletos.
Suprimir sus datos cuando, entre otras razones, ya no sean necesarios para los fines para los que fueron recopilados.
Limitar el tratamiento en ciertas circunstancias, en cuyo caso solo conservaremos los datos para el ejercicio o la defensa de reclamaciones.
Oponerse al tratamiento basado en nuestro interés legítimo, por razones relacionadas con su situación particular, y en cualquier momento al tratamiento para marketing directo.
Portabilidad de los datos, para recibir los datos que nos ha proporcionado en un formato estructurado, de uso común y lectura mecánica, cuando el tratamiento se base en el consentimiento o contrato y se lleve a cabo por medios automatizados.
Retirar su consentimiento en cualquier momento, sin afectar a la licitud del tratamiento basado en el consentimiento antes de su retirada.

Para ejercer sus derechos, escriba a privacy@pangeanic.com o a nuestra dirección postal, indicando el derecho que desea ejercer. Si tenemos dudas razonables sobre su identidad, podemos solicitar información adicional para confirmarla. Responderemos en el plazo de un mes desde la recepción, que podrá prorrogarse por otros dos meses si fuera necesario, teniendo en cuenta la complejidad y el número de solicitudes; le informaremos de cualquier prórroga. El ejercicio de sus derechos es gratuito, a menos que las solicitudes sean manifiestamente infundadas o excesivas.

Algunos derechos están sujetos a limitaciones establecidas por la ley. Por ejemplo, podemos conservar ciertos datos cuando sea necesario para cumplir con una obligación legal o para la formulación, ejercicio o defensa de reclamaciones legales, y los derechos no pueden ejercerse sobre datos que hayan sido anonimizados irreversiblemente.

Si considera que el tratamiento de sus datos personales infringe la ley de protección de datos, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es) o ante la autoridad de control de su lugar de residencia o trabajo. Le recomendamos que se ponga en contacto con nosotros primero para que podamos intentar resolver su inquietud.

8. De dónde provienen sus datos

Obtenemos los datos personales directamente de usted, a través de los formularios de nuestro sitio web, correos electrónicos, plataformas, registro de proveedores, participación en proyectos de recopilación de datos y solicitudes de empleo. También podemos obtener datos de contacto comercial de representantes de clientes y proveedores de la organización para la que trabajan, y datos profesionales de fuentes profesionales públicas, siempre dentro de los fines descritos en esta política. Cuando obtengamos datos de fuentes distintas a usted, le informaremos según lo requiere el Artículo 14 del RGPD.

9. Sus responsabilidades

Usted garantiza que los datos que proporciona son exactos y están actualizados, y nos informará de cualquier cambio. Si proporciona datos personales de terceros (por ejemplo, colegas de su organización), garantiza que los ha informado y, cuando sea necesario, ha obtenido su consentimiento. Los clientes que proporcionen contenido que contenga datos personales garantizan que disponen de una base legal válida para su tratamiento y para su comunicación a Pangeanic, de acuerdo con nuestros Términos y Condiciones y el acuerdo de procesamiento de datos aplicable.

10. Cookies

Utilizamos cookies y tecnologías similares en nuestro sitio web. Puede encontrar información detallada sobre ellas y gestionar sus preferencias en nuestra Política de Cookies.

11. Enlaces a otros sitios web

Nuestro sitio web puede contener enlaces a sitios web de terceros. Esta política no se aplica a esos sitios web, y le recomendamos que revise sus políticas de privacidad.

12. Cambios en esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestros servicios, requisitos legales o actividades de tratamiento. La versión actual está siempre disponible en esta página con su fecha de última actualización. Cuando los cambios sean significativos, informaremos a las personas afectadas por los medios adecuados.