Política de privacidad

El responsable del tratamiento de tus datos es Concordia, el servicio de resolución de conflictos que se presta en concordialo.es. Para cualquier cuestión sobre privacidad, incluido el ejercicio de tus derechos, escríbenos a info@concordialo.es.

Concordia no ha designado delegado de protección de datos. Esa misma dirección es el canal para cualquier asunto de privacidad, y la atiende una persona.

Los mínimos para tramitar el caso:

• Identificación y contacto: tu número de WhatsApp, que es también tu forma de entrar, y tu nombre.
• Lo que cuentas: los mensajes del chat con la IA de Concordia, la declaración de hechos que revisas y apruebas, y los documentos que subes (fotos, contratos, facturas, capturas de mensajes).
• Lo que la IA deduce para mediar: a partir de tu relato anota qué es prioritario para ti, qué urgencia tienes y cuánto margen de flexibilidad ves. Solo sirve para buscar una solución.
• Datos de la otra parte: si inicias el caso, el nombre y el número de WhatsApp de la persona a la que invitas.
• La resolución: el resumen del caso, la decisión, su motivación, las normas y fuentes en que se apoya y los próximos pasos.
• Tu aceptación del compromiso: qué versión del texto aceptaste y cuándo.
• Mensajes de WhatsApp: qué mensajes te enviamos, cuándo y con qué resultado, y las respuestas que nos escribas por WhatsApp.
• Registro técnico de seguridad: fecha, dirección IP y navegador en los momentos clave: cuando pides un código o entras, cuando se abre un enlace de invitación, cuando subes un documento, cuando apruebas tu declaración, cuando aceptas el compromiso y cuando se consulta la resolución.
• Navegación: qué páginas se visitan y desde qué web se llega, con un identificador aleatorio y sin tu dirección IP (lo explicamos en el apartado de cookies).

No te pedimos datos especialmente protegidos, como los relativos a tu salud, ideología u origen. Si los incluyes en tu relato o en tus documentos porque importan para el caso, los tratamos solo para resolverlo: la ley lo permite cuando es necesario para formular, ejercer o defender una reclamación, también fuera de los tribunales (artículo 9.2.f del Reglamento General de Protección de Datos, RGPD). Te pedimos que no incluyas datos de otras personas que no sean necesarios, y que si el caso afecta a menores cuentes sobre ellos solo lo imprescindible.

• Verificar tu número y darte acceso a tus casos. Te enviamos un código de 6 dígitos por WhatsApp y, al introducirlo, abrimos una sesión. Base: la prestación del servicio que nos pides (artículo 6.1.b RGPD).
• Tramitar el caso. Recoger tu versión, analizar las dos versiones y las pruebas, emitir la resolución y avisarte por WhatsApp en cada paso. Base: la prestación del servicio (artículo 6.1.b RGPD).
• Invitar a la otra parte. Si inicias un caso, usamos el nombre y el número que nos das para enviarle por WhatsApp una invitación con el asunto del caso y quién le invita, y recordárselo como mucho una vez al día mientras la invitación siga vigente. Base: el interés legítimo de quien inicia el caso en intentar resolverlo de forma amistosa, y el nuestro en prestar el servicio (artículo 6.1.f RGPD). La persona invitada decide libremente si participa; si no lo hace, la invitación caduca a los 7 días y no volvemos a escribirle.
• Conservar la resolución como justificante. La resolución acredita que hubo un intento de acuerdo y qué se decidió, algo que cualquiera de las dos partes puede necesitar más adelante, por ejemplo ante un juzgado. Base: la prestación del servicio y el interés legítimo de ambas partes (artículo 6.1.b y 6.1.f RGPD).
• Seguridad y prueba. El registro técnico sirve para proteger el servicio frente a abusos y para poder acreditar quién hizo qué y cuándo. Base: nuestro interés legítimo (artículo 6.1.f RGPD). No lo usamos para nada más.
• Atender tus solicitudes. Responder a tus mensajes, a las peticiones de revisión de la resolución y al ejercicio de tus derechos. Base: la prestación del servicio y el cumplimiento de obligaciones legales (artículo 6.1.b y 6.1.c RGPD).
• Mejorar el servicio. Contar visitas y ver cómo se usa cada paso para saber qué funciona y qué no. Base: nuestro interés legítimo (artículo 6.1.f RGPD).

No vendemos tus datos, no los cedemos para publicidad ni hacemos perfiles comerciales, y no los usamos para entrenar modelos de inteligencia artificial.

Concordia usa inteligencia artificial para ordenar lo que cuentas, redactar tu declaración de hechos y analizar el caso. Sigue un método de mediación: busca qué necesita de verdad cada parte, intenta una solución en la que las dos salgáis ganando, y solo si no existe decide conforme a la normativa aplicable, dando más peso a lo que está probado con documentos. Consulta fuentes oficiales y cita en la resolución las normas en que se apoya.

La resolución la dicta el sistema de inteligencia artificial sin revisión humana previa y, por el compromiso que cada parte acepta al iniciar el caso o al unirse, obliga a las dos. Es una decisión basada únicamente en un tratamiento automatizado con efectos jurídicos, que el RGPD permite porque es necesaria para el servicio que pides y porque la aceptas de forma expresa (artículo 22.2, letras a y c, RGPD).

Tienes derecho a obtener la intervención de una persona, a expresar tu punto de vista y a impugnar la decisión. Escríbenos a info@concordialo.es con el código del caso: una persona de Concordia estudiará el caso y las pruebas y te responderá.

• La otra parte del caso. Cada parte cuenta su versión por separado: la otra parte no ve tu chat, tu declaración ni tus documentos, y la IA que la atiende solo trabaja con lo que ella misma cuenta. Sí recibe la resolución completa, que incluye un resumen neutral del caso, los puntos clave de cada parte y la motivación, y puede reflejar hechos y pruebas que hayas aportado. Si inicias el caso, la invitación le muestra tu nombre y el asunto en una frase neutra.
• El equipo de Concordia. Solo las personas autorizadas, y solo cuando hace falta para prestar el servicio, revisar la resolución o atender una solicitud tuya.
• Proveedores que trabajan para nosotros. Tratan los datos siguiendo nuestras instrucciones, bajo un contrato de encargo del tratamiento, y no pueden usarlos para sus propios fines. Son los de la lista siguiente.
• Autoridades. Jueces, tribunales y otras autoridades, solo cuando una ley nos obligue a facilitárselos.

Nuestros proveedores, y lo que recibe cada uno:

• OpenAI (Estados Unidos): la inteligencia artificial que redacta tu declaración, analiza el caso y busca la normativa aplicable. Recibe lo que cuentas, tu declaración y tus documentos. Según sus condiciones, no utiliza los datos que recibe a través de su API para entrenar sus modelos.
• Blue Marlin y Meta (WhatsApp): el envío de los mensajes de WhatsApp (códigos, invitaciones y avisos) y la recepción de tus respuestas. Reciben tu número y el contenido de cada mensaje.
• Upstash (Alemania): la cola de tareas que envía esos mensajes en segundo plano. Recibe tu número y el contenido del mensaje.
• Amazon Web Services (Estados Unidos): el almacenamiento privado de los documentos que subes. Nadie puede abrirlos sin pasar antes por Concordia.
• Hetzner (Finlandia): el servidor de la base de datos donde vive el caso.
• Vercel (Estados Unidos): la infraestructura donde funciona la web y sus analíticas.

Algunos de esos proveedores son empresas de Estados Unidos o pueden acceder a los datos desde allí. Esas transferencias se amparan en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU., en el caso de las empresas adheridas a él, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Puedes pedirnos información sobre estas garantías en info@concordialo.es.

• Códigos de verificación: caducan a los 10 minutos.
• Sesión: 24 horas desde que entras.
• Enlaces de invitación: caducan a los 7 días.
• Enlaces de acceso de los avisos de WhatsApp: caducan a las 24 horas.
• El caso y la resolución: mientras el caso está abierto, todo lo necesario para resolverlo. Después conservamos el caso y la resolución, porque son el justificante del intento de acuerdo y de lo que se decidió.
• Registro técnico: lo mismo que el caso al que se refiere, porque sirve para acreditarlo.

Si nos pides que borremos tus datos, o cuando ya no sean necesarios, los bloquearemos: dejaremos de usarlos y solo los conservaremos a disposición de jueces, tribunales y autoridades durante el plazo en que puedan exigirse responsabilidades derivadas del caso (con carácter general, cinco años: artículo 1964 del Código Civil). Pasado ese plazo, los suprimiremos. Ten en cuenta que, si el caso ya tiene resolución, la otra parte también tiene derecho a conservar su copia.

Puedes pedirnos en cualquier momento:

• Acceso: saber qué datos tuyos tratamos y obtener una copia.
• Rectificación: corregir los que sean inexactos o estén incompletos.
• Supresión: que los borremos cuando ya no sean necesarios, con los límites que explicamos en el apartado anterior.
• Oposición: que dejemos de tratarlos cuando la base sea nuestro interés legítimo, salvo que haya motivos legítimos imperiosos o sean necesarios para una reclamación.
• Limitación: que los conservemos sin usarlos mientras se resuelve una reclamación tuya.
• Portabilidad: recibir en un formato estructurado los datos que nos diste.
• Intervención humana: que una persona revise la resolución, dar tu punto de vista e impugnarla, porque la emite un sistema automatizado.

Para ejercerlos escribe a info@concordialo.es indicando tu número de WhatsApp y, si es sobre un caso, su código. Podemos pedirte que confirmes que el número es tuyo con un código por WhatsApp. Te responderemos en el plazo de un mes, ampliable en otros dos si la solicitud es compleja, y te avisaremos si es así.

Si crees que no hemos atendido bien tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

Concordia está dirigida a mayores de 18 años. No abrimos casos a menores ni les invitamos a sabiendas. Si descubrimos que un menor ha iniciado un caso o se ha unido a uno, lo cerraremos y borraremos sus datos.

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo: todas las conexiones van cifradas, los documentos se guardan en un almacenamiento privado al que solo se accede a través de Concordia, para entrar en un caso hace falta un código de un solo uso enviado por WhatsApp o uno de los enlaces personales que te enviamos por WhatsApp, que caducan, y registramos los accesos clave.

Si se produjera una brecha de seguridad que suponga un riesgo para tus derechos, lo notificaremos a la Agencia Española de Protección de Datos y, cuando el riesgo sea alto, también a ti.

Usamos solo cookies propias, y solo dos:

• sol_session (sesión, 24 horas): te mantiene identificado después de verificar tu número o de abrir uno de los enlaces personales que te enviamos por WhatsApp. Sin ella no puedes entrar en tus casos.
• sol_v (visitas, 180 días): un identificador aleatorio que nos permite contar visitas y ver cómo se recorre el servicio. No contiene tu número ni ningún otro dato; si has entrado en un caso, esas visitas quedan asociadas a él.

No hay cookies de publicidad ni de terceros. Las analíticas de la web no usan cookies ni guardan tu dirección IP, y en las páginas que llevan un enlace de invitación o un código de caso solo registramos la ruta genérica, nunca el enlace.

Mientras escribes, el navegador guarda en su almacenamiento de sesión tu nombre, tu número y el texto que aún no has enviado, para que no lo pierdas si recargas la página. Se borra al cerrar la pestaña.

Puedes borrar o bloquear las cookies desde la configuración de tu navegador. Si bloqueas la de sesión, no podrás entrar en tus casos.

Podemos actualizar esta política cuando cambie el servicio o la ley. La versión vigente es siempre la publicada en esta página, con su fecha de actualización arriba.