Última actualización: 25 de octubre de 2026 · Versión: 2.6
Aplicable al servicio Edilia Compliance, accesible en https://compliance.edilia.tech.
Edilia Tech, S.L., NIF B-27552728, domicilio en Calle Mayor 13, 3.º Izquierda, 28013 Madrid. Contacto para protección de datos: contacto@edilia.tech. Edilia Tech, S.L. no ha designado Delegado de Protección de Datos porque no está obligada a ello (art. 37 RGPD y art. 34 LOPDGDD).
Edilia Compliance es una plataforma de inteligencia artificial que asiste a entidades obligadas y a sus profesionales de cumplimiento en la gestión de sus obligaciones regulatorias ante la CNMV y otros organismos (calendarios de plazos, preparación de documentación, seguimiento de obligaciones). Es una herramienta de apoyo: las decisiones, presentaciones y comunicaciones a los organismos son siempre responsabilidad del usuario.
| Datos de cuenta (nombre y apellidos, DNI o NIE, que es el identificador de acceso, correo electrónico, teléfono, entidad, cargo, datos de facturación y de quien firma los documentos contractuales, contraseña cifrada y, si lo activas, el secreto del doble factor) | Prestar y dar acceso al servicio. Base: ejecución del contrato (art. 6.1.b RGPD). |
| Constancia de la aceptación en el alta (fecha de aceptación de los términos de uso, de esta política y del aviso de transparencia de IA, versión y huella del texto aceptado, y dirección IP seudonimizada) | Poder demostrar qué textos se aceptaron y cuándo. Base: obligación legal (arts. 5.2 y 7.1 RGPD). Las cuentas creadas antes del 25 de septiembre de 2026 no tienen esta constancia. |
| Datos de cumplimiento de la entidad (obligaciones, plazos, documentos aportados) | Asistir en la gestión del cumplimiento. Base: ejecución del contrato. |
| Datos de uso (registro de las acciones realizadas en la cuenta, con quién las hace, cuándo y la dirección IP seudonimizada; registro de las consultas a la IA; registros técnicos del servidor web, que sí guardan la dirección IP completa) | Seguridad, trazabilidad y mejora del servicio. Base: interés legítimo (art. 6.1.f RGPD). El registro de acciones y el de consultas a la IA se borran automáticamente a los 12 meses; los registros técnicos del servidor, a los 14 días. |
| Datos de facturación | Gestión del pago y obligaciones fiscales. Base: obligación legal (art. 6.1.c RGPD). |
| Solicitudes de información, del manual y de las alertas normativas (nombre, correo electrónico, teléfono y entidad si los indicas, mensaje, dirección IP y navegador) | Atender la solicitud y enviar el manual o las alertas pedidas. Base: medidas precontractuales a petición tuya (art. 6.1.b RGPD) para las solicitudes de información, y consentimiento (art. 6.1.a RGPD), confirmado por correo, para el manual y las alertas; puedes retirarlo en cualquier momento con el enlace de baja de cada envío o escribiendo a contacto@edilia.tech. |
| Analítica de visitas (datos agregados de navegación, sin cookies) | Conocer el uso del sitio. Base: consentimiento (art. 6.1.a RGPD), que se pide en el aviso de cookies. Ver la política de cookies. |
| Datos de terceros que la entidad incorpora (partícipes e inversores y sus representantes (identificación, NIF, nacionalidad y residencia fiscal, condición de persona con responsabilidad pública, origen de los fondos, nivel de riesgo de blanqueo y documentación de diligencia debida); el resultado del cribado frente a listas de sanciones (UE, ONU y OFAC), de personas con responsabilidad pública (OpenSanctions) y de sanciones publicadas en el BOE y advertencias de la CNMV; socios, consejeros y personas del organigrama con su evaluación de idoneidad; la correspondencia de la gestora con sus partícipes; las credenciales de los partícipes en el portal de partícipes; los titulares de cuentas declarables (FATCA/CRS); y las comunicaciones del canal interno de información (Ley 2/2023)) | Prestar el servicio a la entidad. Respecto de estos datos, Edilia Tech actúa como encargado del tratamiento y la entidad cliente es la responsable (art. 28 RGPD), conforme al contrato de encargo; quien quiera ejercer sus derechos sobre ellos debe dirigirse a la entidad. |
En la Unión Europea. Los modelos de IA (Claude) se ejecutan en Amazon Bedrock (Fráncfort) como proveedor principal y en Google Cloud Vertex AI (Bélgica) como respaldo automático cuando Bedrock está saturado o no responde, nunca a través de la API directa de Anthropic; la búsqueda semántica usa Mistral AI (Francia). Ningún proveedor usa los datos para entrenar modelos. Amazon Bedrock no almacena las peticiones y en Vertex AI la caché de datos está desactivada; Mistral AI no conserva las peticiones (retención cero de datos activada en la cuenta de Edilia Tech) ni las usa para entrenar. Antes de enviar cualquier texto a los modelos de IA o a la búsqueda semántica, el servidor de Edilia Tech sustituye automáticamente por marcadores los DNI, NIE, NIF, IBAN, teléfonos, correos electrónicos, direcciones y nombres de persona que detecta, y vuelve a poner los datos reales en la respuesta. La detección no es infalible: puede no reconocer apellidos poco frecuentes escritos sueltos, datos narrados sin un formato reconocible o datos contenidos en imágenes. Las preguntas que contienen datos personales no se guardan en la caché de respuestas. El tratamiento de los datos de los clientes no sale del Espacio Económico Europeo, con dos salvedades. Primera, la consulta de identificadores públicos de entidades y valores (ISIN a OpenFIGI, en EE. UU.; LEI, denominación o NIF de entidades jurídicas a GLEIF, en Suiza), detallada en la relación de subencargados. Segunda: Sentry (monitorización de errores) guarda sus datos en su región de la UE (Fráncfort), pero la empresa que presta el servicio, Functional Software, Inc., es estadounidense; el acceso que pudiera tener desde EE. UU. se ampara en el Marco de Privacidad de Datos UE-EE. UU., en el que está certificada, y en las cláusulas contractuales tipo de su contrato de encargo. Está configurada para no enviar datos personales (ni direcciones IP, ni cookies, ni los valores de las consultas a la base de datos). Detalle en la relación de subencargados.
No. Ni con datos propios ni de terceros.
Mientras la cuenta esté activa. El registro de acciones y el de consultas a la IA se borran a los 12 meses, y los registros técnicos del servidor, a los 14 días. Al dar de baja la cuenta, los datos de la entidad se borran de la aplicación y los datos de los usuarios se anonimizan; las facturas se conservan seis años (art. 30 del Código de Comercio). Al darse de baja, la entidad descarga una copia cifrada con todos sus datos y los de sus terceros, para cumplir sus propios plazos de conservación (por ejemplo, diez años para la diligencia debida, art. 25 de la Ley 10/2010). Edilia Tech borra su ejemplar de esa copia a los 30 días, salvo que la entidad pida por escrito que lo conserve (en ese caso lo guarda diez años desde la baja y después lo borra) o que la cuenta contenga registros que la normativa de prevención del blanqueo obliga a conservar a la entidad como sujeto obligado (expedientes de examen especial, documentación de diligencia debida, registros de operaciones y cribados): entonces Edilia Tech conserva una copia cifrada, con acceso restringido y sin darle otro uso, durante diez años desde la baja (art. 25.1 de la Ley 10/2010 y art. 25.4 del RD 304/2014), la borra al vencer ese plazo y deja constancia de ello en su registro de auditoría. La base de licitud de esta conservación es el cumplimiento de una obligación legal (art. 6.1.c RGPD) que corresponde a la entidad; Edilia Tech la lleva a cabo por cuenta de la entidad, como encargada del tratamiento (art. 28.3.g RGPD). Los datos del manual y de las alertas se conservan mientras no retires el consentimiento. Las copias de seguridad del servidor se renuevan en un máximo de siete días.
Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como a no ser objeto de decisiones únicamente automatizadas (art. 22 RGPD). Desde la sección Mi cuenta cualquier usuario puede descargar sus datos en un fichero JSON (el titular de la cuenta recibe además los de la entidad: documentos con su contenido y ficheros, documentos aportados, conversaciones con sus mensajes y el registro de actividad); el titular puede eliminar la cuenta confirmando su contraseña, y los demás usuarios pueden pedírselo al titular o escribirnos. Para el resto, escribe a contacto@edilia.tech. Puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Reglamento (UE) 2016/679 (RGPD), Ley Orgánica 3/2018 (LOPDGDD) y Reglamento (UE) 2024/1689 (AI Act). El tratamiento puede afectar a información sujeta a normativa de mercados de valores; el usuario es responsable del cumplimiento de sus obligaciones de confidencialidad y reporting ante la CNMV.
El titular de la cuenta puede crear, desde Inicio > API y MCP, tokens de acceso para que un asistente de inteligencia artificial que él elija consulte datos de su cuenta. Cada token tiene un alcance (lectura o propuestas), caduca en la fecha que se indica al crearlo y puede revocarse en cualquier momento; solo ve los módulos que la cuenta tiene contratados. Las escrituras que propone un asistente no se aplican solas: las confirma una persona de la entidad. Los datos que la entidad envíe a ese asistente quedan bajo las condiciones del proveedor que haya elegido, no bajo las de Edilia Tech, y es la entidad quien decide a dónde van. Para que el titular pueda revisar el uso de cada token, se guarda un registro de cada llamada a la API y al MCP (fecha, operación, resultado y token usado, sin su contenido ni la dirección IP) durante 90 días, pasados los cuales se borra.
Un token con el alcance «datos» da al asistente acceso a datos personales de los partícipes de la entidad (por ejemplo nombre, NIF, correo, teléfono, domicilio y los datos que faltan de su ficha). Ese asistente también puede proponer cambios sobre esos datos: completar campos vacíos de una ficha, importar partícipes desde un fichero o ordenar la generación de una obligación. Estas propuestas nunca se aplican solas: no sobrescriben valores que ya existen, no aprueban altas de prevención de blanqueo, no firman ni presentan nada, y solo se aplican cuando una persona de la entidad con permiso suficiente las confirma en la aplicación, con constancia en el registro de actividad de quién la confirmó y con qué token. Tras confirmarla o rechazarla, la propuesta no conserva los datos personales. Es la entidad quien decide si concede el alcance «datos» y a qué asistente.