Política de privacidad

---

PRIMERA CAPA: INFORMACIÓN BÁSICA

¿Quién somos?

PLai Framework es una plataforma para crear agentes de inteligencia artificial empresariales, desarrollada y operada por Múltiplo (FCR, S.L.).

• Responsable: FCR, S.L.
• Email: dpo@multiplo.ai
• Domicilio: Llull 51-55 1er 1a, 08005 Barcelona, España
• Delegado de Protección de Datos: dpo@multiplo.ai

¿Qué datos procesamos?

• Datos de usuario (email, nombre, empresa)
• Conversaciones con agentes IA
• Datos de sistemas conectados (CRM, ERP, etc.)
• Logs técnicos y de acceso

¿Para qué los usamos?

• Obligatorio: Necesario para el servicio: prestación del servicio, seguridad y cumplimiento legal
• Por defecto, con derecho de oposición: Mejora del servicio a partir de datos agregados o anonimizados.

¿Cuánto tiempo los conservamos?

• Conversaciones: 30 días (configurable)
• Logs técnicos: 90 días
• Datos de usuario: Duración del contrato

¿Quién accede a sus datos?

• Múltiplo: Solo si es necesario (soporte, seguridad)
• Proveedores: fabricantes de modelos de IA (OpenAI, Anthropic, Google u otros) y proveedores de infraestructura (Google Cloud, AWS), todos ellos con las garantías correspondientes.
• Autoridades: Si lo requiere la ley

¿Cuáles son sus derechos?

• Acceso: Solicitar copia de sus datos
• Rectificación: Corregir datos inexactos
• Supresión: Solicitar borrado ("derecho al olvido")
• Limitación: Bloquear datos
• Portabilidad: Obtener datos en formato estructurado
• Oposición: Oponerse a ciertos tratamientos

Cómo ejercerlos: Puede dirigir sus quejas a Múltiplo, dpo@multiplo.ai, o a la www.aepd.es Agencia Española de Protección de Datos, AEPD.

---

SEGUNDA CAPA: INFORMACIÓN COMPLETA

---

1. RESPONSABLE DEL TRATAMIENTO

1.1 Identidad

Concepto	Información
Razón Social	FCR, S.L.
Marca Comercial	Múltiplo
CIF	ESB61082244
Domicilio Social	Llull 51-55 1er 1a, 08005 Barcelona, España
Correo Electrónico	legal@multiplo.ai
Teléfono	+34 936 297 370
Sitio Web	www.multiplo.ai
Dominio de la Plataforma	framework.plaisolutions.com

1.2 Delegado de Protección de Datos (DPD)

Múltiplo ha designado un Delegado de Protección de Datos conforme a RGPD art. 37:

Concepto	Información
Correo Electrónico	dpo@multiplo.ai
Dirección	Llull 51-55 1er 1a, 08005 Barcelona, España

Puede contactar al DPD para:

• Consultas sobre protección de datos
• Solicitud de derechos RGPD
• Notificación de brechas de seguridad
• Evaluación de impacto (EIPD)
• Reclamaciones

---

2. INFORMACIÓN SOBRE USUARIOS DE LA PLATAFORMA

2.1 ¿A quién se aplica esta política?

Esta política se aplica a:

• Usuarios de PLai Framework: Clientes que usan la plataforma
• Usuarios finales: Personas que interactúan con agentes IA creados por los clientes
• Contactos de la Plataforma: Personas que se comunican con Múltiplo en relación con PLai Framework (soporte, facturación, incidencias)

Los visitantes del sitio web corporativo (www.multiplo.ai) que no usan la Plataforma se rigen por la Política de Privacidad del sitio web.

2.2 Restricción de edad

PLai Framework está concebida para un entorno profesional y empresarial, por lo que no está diseñada para su uso por menores de 16 años.

• Menores de 16 años: acceso prohibido, sin excepciones
• Entre 16 y 18 años (no emancipados): pueden usar la Plataforma únicamente con autorización expresa de sus padres o tutores, en línea con el régimen laboral aplicable a esa franja de edad

Si detectamos el acceso de una persona por debajo de la edad mínima permitida, bloquearemos su acceso de forma inmediata.

Si es usted menor de 16 años: no use PLai Framework

Si tiene entre 16 y 18 años y no está emancipado/a: para poder usar la Plataforma, sus padres o tutores deben:

1. 1. Contactar a dpo@multiplo.ai
2. 2. Proporcionar autorización por escrito.
3. 3. Múltiplo podrá implementar salvaguardas adicionales.

---

3. DATOS PERSONALES PROCESADOS

3.1 Datos de usuarios de PLai Framework

Cuando se registra en PLai Framework, Múltiplo procesa:

Dato	Descripción	Obligatorio	Duración
Email	Dirección de correo electrónico	Sí	Duración contrato
Nombre	Nombre completo	Sí	Duración contrato
Empresa	Nombre de la empresa	Sí	Duración contrato
Rol	Puesto de trabajo	No	Duración contrato
Teléfono	Número de contacto	No	Duración contrato
Dirección	Domicilio o dirección de empresa	No	Duración contrato

3.2 Datos de conversaciones con agentes IA

Cuando interactúa con un agente IA, Múltiplo procesa:

Dato	Descripción	Duración
Prompts	Instrucciones dadas al agente	30 días (configurable)
Respuestas	Respuestas del agente	30 días (configurable)
Adjuntos	Documentos cargados	30 días (configurable)
Metadatos	Timestamp, usuario, sesión	90 días

Importante: Estos datos pueden contener información personal de terceros (clientes, proveedores, etc.). Usted es responsable de informar a esas personas y de obtener los consentimientos que, en su caso, resulten necesarios.

3.3 Datos de sistemas conectados

Si conecta sistemas externos (CRM, ERP, correo, archivos), Múltiplo procesa:

Sistema	Datos procesados	Duración
CRM	Contactos, oportunidades, historial	Según política cliente
ERP	Pedidos, facturas, inventario	Según política cliente
Correo	Mensajes, adjuntos, contactos	Según política cliente
Archivos	Documentos, hojas de cálculo	Según política cliente
Bases de datos	Registros, tablas, campos	Según política cliente

Respecto a estos datos, Múltiplo actúa como encargado del tratamiento por cuenta del Cliente, conforme al contrato de encargado de tratamiento suscrito entre ambas partes.

Importante: Usted es responsable de:

• Informar a personas cuyos datos se procesan
• Obtener los consentimientos que, en su caso, resulten necesarios
• Cumplir con el RGPD en el tratamiento

3.4 Logs técnicos

Múltiplo procesa automáticamente:

Dato	Descripción	Duración
IP	Dirección IP de conexión	90 días
Navegador	Tipo de navegador y versión	90 días
Dispositivo	Tipo de dispositivo (móvil, escritorio)	90 días
Timestamp	Fecha y hora de acceso	90 días
Acciones	Qué hizo en la Plataforma	90 días
Errores	Mensajes de error	90 días

3.5 Facturación

PLai Framework no procesa datos de pago, ya que no se integra ningún medio de pago en la Plataforma. La facturación a los Clientes se gestiona fuera de la Plataforma, mediante transferencia bancaria u otro medio acordado contractualmente, y no implica el tratamiento de datos de tarjeta ni de cuenta bancaria a través de PLai Framework.

3.6 Categorías especiales de datos

Múltiplo detecta automáticamente y bloquea por defecto:

Categoría	Descripción	Acción
Salud	Datos sobre estado de salud	Bloqueo automático
Religión	Datos sobre creencias religiosas	Bloqueo automático
Política	Datos sobre opinión política	Bloqueo automático
Sindicales	Datos sobre afiliación sindical	Bloqueo automático
Biometría	Datos biométricos (huella, iris, etc.)	Bloqueo automático
Genética	Datos genéticos	Bloqueo automático
Penales	Datos sobre infracciones penales	Bloqueo automático

Los datos relativos a condenas e infracciones penales tienen un régimen jurídico propio (art. 10 RGPD), distinto del de las categorías especiales de datos (art. 9 RGPD). Su tratamiento en la Plataforma requiere autorización previa de Múltiplo. Para solicitarla, contacte con dpo@multiplo.ai.

---

4. FINALIDADES DEL TRATAMIENTO

4.1 Finalidad 1: Ejecución del contrato (OBLIGATORIA)

Múltiplo procesa sus datos para:

• Crear su cuenta en PLai Framework.
• Proporcionar acceso a la Plataforma
• Ejecutar los agentes IA según sus instrucciones.
• Proporcionar soporte técnico.
• Ajustar y afinar la configuración de sus propios agentes IA (prompts, herramientas, lógica), nunca los modelos de IA subyacentes.
• Enviar actualizaciones y mantenimiento.
• Cumplir obligaciones legales (impuestos, auditoría)

Base jurídica: ejecución del contrato (art. 6.1.b RGPD).

Duración: mientras sea cliente de Múltiplo.

No puede optar: esta finalidad es obligatoria para usar la Plataforma.

4.2 Finalidad 2: Mejora del servicio (POR DEFECTO, CON DERECHO DE OPOSICIÓN)

Múltiplo podrá procesar sus datos para las siguientes finalidades de mejora del servicio, salvo que usted se oponga expresamente:

• Detección automática de fallos y alucinaciones en agentes, mediante procesos automatizados o sobre datos agregados o anonimizados, sin acceso humano directo a conversaciones identificables salvo que aplique el procedimiento de acceso excepcional descrito en la sección 5.5;
• Benchmarking o evaluación de rendimiento, sobre datos agregados o anonimizados;
• Investigación interna sobre IA, sobre datos agregados o anonimizados.

Base jurídica: Interés legítimo (RGPD art. 6.1.f), sujeto en todo momento a su derecho de oposición (RGPD art. 21).

Información que recibirá:

• Aviso claro sobre esta finalidad al darse de alta en la Plataforma
• Información sobre qué datos se usan y cómo se anonimizan o agregan
• Información sobre cómo oponerse

Cómo oponerse: puede ejercer su derecho de oposición en cualquier momento contactando con dpo@multiplo.ai, indicando que desea oponerse al tratamiento de sus datos con fines de mejora del servicio.

Efecto de la oposición:

• Efecto inmediato: los datos futuros no se usan para estos fines.
• Datos pasados ya agregados o anonimizados: no son reidentificables, por lo que no procede su borrado individual.
• Sin penalización ni afectación al resto del servicio contratado.

Múltiplo nunca procesará sus datos, ni siquiera con fines de mejora del servicio, para:

• Entrenar nuevos modelos de IA
• Mejorar modelos de terceros (OpenAI, Anthropic, Google u otros fabricantes o proveedores de inferencia)
• Analítica transversal entre clientes
• Revelar conversaciones o usos de los agentes a terceros o a otros clientes

4.3 Finalidad 3: Seguridad y fraude (OBLIGATORIA)

Múltiplo procesa sus datos para:

• Detectar accesos no autorizados
• Prevenir ataques y abuso de la Plataforma
• Investigar incidentes de seguridad
• Cumplir obligaciones de seguridad
• Proteger derechos de Múltiplo y otros usuarios

Base jurídica: Interés legítimo (art. 6.1.f RGPD).

Derecho de oposición: el art. 21 RGPD reconoce, con carácter general, un derecho de oposición cuando el tratamiento se basa en interés legítimo. No obstante, dado que esta finalidad es indispensable para proteger la Plataforma y a sus usuarios frente a accesos no autorizados y abusos, Múltiplo considera que concurren motivos legítimos imperiosos que prevalecen sobre el interés, los derechos y las libertades del usuario (art. 21.1 RGPD), por lo que, en la práctica, no es posible oponerse a este tratamiento sin dejar de usar la Plataforma.

Duración: Mientras sea cliente de Múltiplo.

4.4 Finalidad 4: Cumplimiento legal (OBLIGATORIA)

Múltiplo procesa sus datos para:

• Cumplir obligaciones fiscales (Hacienda Pública)
• Cumplir obligaciones de auditoría
• Responder a autoridades (AEPD, juzgados, etc.)
• Retener logs por obligación legal
• Cumplir el RGPD y otras leyes aplicables

Base jurídica: Obligación legal (art. 6.1.c RGPD)

Duración: Según la obligación legal (generalmente 6 años)

No puede optar: Esta finalidad es obligatoria por ley

4.5 Finalidad 5: Marketing (OPCIONAL)

Si utiliza el formulario de contacto y nos facilita su email, y siempre que dé su consentimiento, Múltiplo puede:

• Enviar información sobre nuevas funcionalidades
• Invitar a webinars y eventos
• Enviar newsletters
• Enviar ofertas especiales

Base jurídica: Consentimiento (art. 6.1.a RGPD) y, para el envío de comunicaciones comerciales por medios electrónicos, art. 21 LSSI-CE.

Cómo optar:

• Marcar la opción: "Deseo recibir información de Múltiplo" en el formulario.
• Pulsar "Darse de baja" en cada mensaje.
• Contactar con dpo@multiplo.ai.

---

5. RETENCIÓN Y BORRADO DE DATOS

5.1 Política de retención

Múltiplo borra datos automáticamente según:

Tipo de Dato	Retención	Borrado	Notas
Conversaciones	30 días	Automático por TTL (tiempo de vida configurado)	Configurable por usuario
Logs técnicos	90 días	Automático	No configurable
Backups	30 días post-borrado	Automático	Recuperación ante desastres
Datos de usuario	Duración contrato	Manual al terminar	Puede solicitar antes
Cookies	Según cookie	Automático	Ver Política de Cookies

5.2 Proceso de borrado

Paso 1: Identificación

• El sistema identifica datos a borrar según su TTL
• Los datos marcados como "pendiente de borrado"

Paso 2: Borrado

• Datos eliminados de la base de datos principal
• Datos eliminados de los índices de búsqueda
• Datos eliminados de los embeddings (memoria IA)
• Datos eliminados de las caches

Paso 3: Propagación

• El borrado se propaga a todas las copias
• Los backups se actualizan
• Se generan logs del borrado

Paso 4: Verificación

• El sistema verifica que los datos están borrados
• Se confirma la imposibilidad de recuperar los datos
• Certificado de borrado disponible

5.3 Borrado manual

Puede solicitar el borrado manual de sus datos:

Procedimiento:

• Contactar con dpo@multiplo.ai
• Especificar los datos a borrar
• Múltiplo verifica su identidad
• Múltiplo realiza el borrado en el plazo de 1 mes
• Certificado de borrado disponible

Excepciones:

Múltiplo puede retener datos si concurre:

• Obligación legal (impuestos, auditoría)
• Investigación de un incidente de seguridad
• Defensa de los derechos legales de Múltiplo

5.4 Borrado al finalizar el contrato

Cuando finaliza su contrato con Múltiplo, el borrado de sus datos se produce en las siguientes fases:

Período de transición: 30 días

• Acceso a los datos para su exportación
• Posibilidad de descargar las conversaciones
• Posibilidad de migrar a otro proveedor

Borrado automático: transcurridos los 30 días

• Todos los datos son borrados
• Los backups son borrados
• Certificado de borrado disponible

Datos retenidos: según obligación legal

• Logs de auditoría (según la ley aplicable)
• Datos de la investigación de un incidente, en su caso

5.5 Procedimiento de acceso excepcional a conversaciones

En los supuestos excepcionales en que sea necesario un acceso humano directo a conversaciones identificables (referidos en el apartado 4.2), Múltiplo aplica el siguiente procedimiento:

Paso 1: Justificación

• Apertura de un ticket de soporte que especifique el motivo del acceso, los datos concretos necesarios, la duración estimada y la persona responsable.

Paso 2: Aprobación doble

• Aprobación de un supervisor técnico (nivel 1)
• Aprobación de un gerente de seguridad (nivel 2)
• Ambas aprobaciones quedan documentadas

Paso 3: Enmascaramiento automático

• Ocultación de contraseñas y tokens
• Aprobación de un gerente de seguridad (nivel 2)
• Ocultación de datos biométricos y de otras categorías especiales de datos

Paso 4: Sesión registrada

• Log inmutable de entrada y salida
• Timestamp de inicio y fin
• Acciones realizadas durante la sesión
• Persona que accedió
• IP de origen.

Paso 5: Duración temporal

• Acceso continuado máximo de 24 horas
• Cualquier acceso posterior requiere una nueva aprobación

Paso 6: Notificación al cliente

• Notificación dentro de las 24 horas siguientes al acceso, indicando: motivo del acceso, datos accedidos (enmascarados), duración y acciones realizadas.

---

6. TRANSFERENCIAS INTERNACIONALES DE DATOS

6.1 Proveedores de modelos de IA

PLai Framework utiliza fabricantes y proveedores de inferencia de modelos de IA (OpenAI, Anthropic, Google u otros) ubicados en terceros países (principalmente EE.UU.). La siguiente tabla es orientativa y no exhaustiva. La lista completa y actualizada de proveedores está disponible en la consola:

Proveedor	Ubicación	Datos Transferidos	Garantía	Política
OpenAI	EE.UU.	Prompts, conversaciones	SCC + TIA	Sin entrenamiento (nunca, sin excepción)
Anthropic	EE.UU.	Prompts, conversaciones	SCC + TIA	Sin entrenamiento (nunca, sin excepción)
Gemini (Google)	EE.UU./UE	Prompts, conversaciones	Decisión de adecuación (UE) / opción de residencia solo en UE	Sin entrenamiento (nunca, sin excepción)

6.2 Garantías de transferencia

Cláusulas Contractuales Estándar (SCC)

• Contrato entre Múltiplo y el proveedor
• Aprobado por la Comisión Europea
• Incluye cláusulas de protección de datos
• Disponible bajo solicitud

Evaluación de Impacto de la Transferencia (TIA, Transfer Impact Assessment):

• Evaluación del nivel de protección en el país de destino
• Identificación de medidas adicionales si la protección es insuficiente
• Auditoría anual de cumplimiento

Cifrado de extremo a extremo:

• Datos cifrados en tránsito (TLS 1.3)
• Datos cifrados en reposo (AES-256)
• Claves gestionadas por Múltiplo

6.3 Derechos del Usuario

Puede solicitar:

Procesar solo en la UE: Múltiplo puede configurar la Plataforma para usar únicamente proveedores ubicados en la UE, sin coste adicional, aunque ello puede implicar limitaciones de funcionalidad. Para solicitarlo, contacte con dpo@multiplo.ai.

Conocer los proveedores: la lista completa de proveedores está disponible en la consola y se actualiza mensualmente.

Auditar las transferencias: acceso a la documentación de las SCC y de la TIA, así como a la evaluación de riesgos correspondiente.

Cambiar de proveedor: puede solicitar el cambio con 30 días de preaviso.

6.4 Subencargados

Múltiplo puede usar subencargados (terceros que procesan datos):

Subencargado	Función	Ubicación	Garantía
SendGrid	Envío de correos	EE.UU.	SCC
Datadog	Monitorización	EE.UU.	SCC
Auth0	Autenticación	EE.UU.	SCC

Derechos del usuario:

• Lista completa de subencargados disponible
• Notificación con 30 días de antelación ante cualquier cambio
• Derecho de oposición a nuevos subencargados
• Posibilidad de solicitar el cambio de un subencargado

---

7. SUBCONTRATISTAS Y TERCEROS

7.1 Quién accede a sus datos

Múltiplo:

• Personal de soporte (acceso limitado y justificado)
• Personal de seguridad (para la investigación de incidentes)
• Personal de desarrollo (solo datos anonimizados)

Proveedores de modelos de IA:

• OpenAI, Anthropic, Google (Gemini)

Proveedores de infraestructura:

• Google Cloud Run, Vercel, AWS, Microsoft Azure

Otros proveedores externos:

• Proveedor de correo (SendGrid)
• Proveedor de monitorización (Datadog)
• Proveedor de autenticación (Auth0)

Autoridades:

• AEPD (si lo requiere)
• Juzgados y tribunales (si lo requiere)

7.2 Acceso del Equipo de Múltiplo

Principio de acceso mínimo (deny-by-default):

• El equipo de Múltiplo no accede a las conversaciones de forma habitual.
• El acceso solo se produce cuando es necesario (soporte, seguridad).
• Requiere justificación, aprobación doble, enmascaramiento de datos y registro de la sesión.

El procedimiento completo de acceso excepcional a conversaciones se describe en el apartado 5.5.

---

8. DERECHOS DE LOS USUARIOS

8.1 Derechos RGPD

Si sus datos personales son procesados por Múltiplo, tiene derecho a:

Derecho	Qué puede solicitar	Asunto	Particularidades
Acceso (art. 15 RGPD)	Copia de sus datos (en JSON, CSV u otro formato legible), su origen y sus destinatarios	"Solicitud de acceso"	-
Rectificación (art. 16 RGPD)	Corrección de datos inexactos	Solicitud de rectificación	-
Supresión (art. 17 RGPD)	Borrado de sus datos ("derecho al olvido"), incluidos índices, embeddings, cachés y backups. Puede solicitar certificado de borrado	Solicitud de supresión	Múltiplo puede conservar los datos por obligación legal, investigación de un incidente de seguridad o defensa de reclamaciones (véase el apartado 5.3)
Limitación (art. 18 RGPD)	Bloqueo temporal de sus datos: se conservan pero no se procesan; útil si son inexactos o el tratamiento es ilícito	Solicitud de limitación	-
Portabilidad (art. 20 RGPD)	Sus datos en formato estructurado y legible por máquina, o su transmisión directa a otro proveedor	Solicitud de portabilidad	-
Oposición (art. 21 RGPD)	Oponerse al tratamiento basado en interés legítimo, a la recepción de marketing o a decisiones automatizadas	Solicitud de oposición	-
No ser objeto de decisiones automatizadas (art. 22 RGPD)	Intervención humana en la decisión, explicación de la misma y posibilidad de impugnarla	Solicitud de intervención humana	-

El procedimiento para ejercer estos derechos, los plazos de respuesta y la posible verificación de identidad se describen en los apartados 8.3, 8.4 y 8.5. El ejercicio de estos derechos es gratuito, salvo que la solicitud sea manifiestamente infundada o excesiva (por ejemplo, por su carácter repetitivo), en cuyo caso Múltiplo podrá cobrar una tasa razonable o negarse a atenderla (art. 12.5 RGPD).

---

8.2 Derechos bajo el RIA (Reglamento de IA)

Si es usted afectado por un sistema de IA de alto riesgo, tiene derecho a:

• Información (art. 50 RIA): ser informado de que interactúa con un sistema de IA, entender su funcionamiento, conocer sus capacidades y limitaciones, y saber si la decisión que le afecta es automatizada.
• Explicación (art. 86 RIA): obtener una explicación clara de la decisión del agente, de los factores considerados y de cómo impugnarla.
• Recurso: impugnar la decisión, solicitar revisión humana y, si procede, compensación por los daños causados.

8.3 Cómo ejercer sus derechos

Opción 1: Correo Electrónico

• Enviar a: dpo@multiplo.ai
• Asunto: "Solicitud de [Derecho]"
• Incluir nombre, email y descripción de la solicitud.

Opción 2: Correo Certificado

• Enviar a Llull 51-55 1er 1a, 08005 Barcelona, España
• Asunto: "Solicitud de [Derecho]"
• Incluir copia del documento de identidad

8.4 Verificación de identidad

Para ejercer estos derechos, Múltiplo puede solicitarle documentación adicional (copia de documento de identidad, información de contacto de verificación o una pregunta de seguridad), con el objetivo de asegurar que la solicitud es legítima y no procede de un tercero.

8.5 Plazos

Múltiplo responderá en el plazo máximo de un mes desde la recepción de la solicitud. Este plazo podrá ampliarse dos meses adicionales en casos de especial complejidad, informándole de ello dentro del primer mes.

---

9. DECISIONES AUTOMATIZADAS Y PERFILADO

9.1 ¿Qué es una decisión automatizada?

Una decisión automatizada es aquella adoptada por un sistema, sin intervención humana significativa, que produce efectos jurídicos sobre una persona o le afecta de forma significativa de un modo similar (art. 22 RGPD). Por ejemplo: rechazar a un candidato en un proceso de selección, denegar una solicitud de crédito, bloquear el acceso a un servicio, o calificar a una persona según su comportamiento.

9.2 El principio de supervisión humana en PLai Framework

PLai Framework está diseñada bajo el principio de ser humano en el bucle (human-in-the-loop) a lo largo de todo el proceso de decisión: ningún agente ejecuta por sí solo una decisión con efectos jurídicos o que afecte significativamente a una persona sin que un revisor humano del Cliente pueda intervenir, modificar, pausar o denegar esa decisión antes de que surta efecto.

Por este motivo, la responsabilidad sobre las decisiones adoptadas a partir de la respuesta de un agente corresponde a la empresa Cliente que lo despliega y utiliza, no a Múltiplo, en línea con lo ya establecido en el apartado 9.1 de los Términos de Uso, donde el Cliente es responsable de implementar la supervisión humana y de validar los resultados del agente antes de ejecutar acciones críticas.

El Cliente debe, en particular:

• Garantizar que la intervención humana sea previa a que la decisión surta efecto, no únicamente posterior o a petición del interesado.
• Informar a la persona afectada de que ha interactuado con un sistema de IA.
• Garantizar su derecho a obtener explicación de la decisión y a impugnarla.

9.3 Si usted ha sido objeto de una decisión de este tipo

Si considera que un agente creado con PLai Framework ha influido en una decisión que le afecta, la responsabilidad de dicha decisión y el cumplimiento de sus derechos (información, explicación, intervención humana e impugnación, conforme al art. 22 RGPD y, si procede, al art. 86 RIA) corresponden a la empresa que ha desplegado y utiliza el agente. Le recomendamos dirigir su solicitud directamente a dicha empresa.

---

10. LIMITACIONES Y DISCLAIMERS

10.1 Limitaciones de los resultados del agente

Los agentes de IA pueden generar información inexacta, incompleta o inventada ("alucinaciones") y pueden reflejar sesgos presentes en los datos o en el modelo, lo que puede afectar a la precisión de sus resultados y dar lugar a un trato discriminatorio. Múltiplo no garantiza la precisión de los resultados ni la ausencia de sesgo, y no es responsable de los daños o discriminación que puedan derivarse de ello. El Cliente es responsable de validar los resultados y de supervisar su uso.

Los ejemplos de estos riesgos y las medidas de mitigación recomendadas se describen en el apartado 9.3 de los Términos de Uso.

10.2 Cambios en esta Política de Privacidad

Múltiplo puede modificar esta Política de Privacidad:

Cambios menores (por ejemplo, mejoras de seguridad o corrección de errores):

• Notificación con 7 días de preaviso.
• Se entienden aceptados automáticamente.

Cambios materiales (por ejemplo, una nueva finalidad de tratamiento o un nuevo destinatario de sus datos):

• Notificación con 30 días de preaviso
• Puede rechazar el cambio y rescindir el contrato sin penalización

---

11. CONTACTO Y RECLAMACIONES

11.1 Contacto de Múltiplo

Concepto	Contacto
Asuntos legales	legal@multiplo.ai
Protección de datos	dpo@multiplo.ai
Soporte técnico	support@multiplo.ai
Seguridad	security@multiplo.ai
Facturación	billing@multiplo.ai
Teléfono	+34 936 297 370
Domicilio	Llull 51-55 1er 1a, 08005 Barcelona, España

11.2 Reclamaciones sobre protección de datos

Procedimiento:

• Contactar con Múltiplo: enviar un correo a dpo@multiplo.ai con el asunto "Reclamación - Protección de Datos", incluyendo la descripción de los hechos, la documentación relevante y su solicitud.
• Múltiplo evaluará la reclamación y le responderá con una propuesta de solución en el plazo de un mes.
• Si se alcanza un acuerdo, la reclamación se resuelve entre las partes; en caso contrario, puede escalarla ante la AEPD.

11.3 Reclamación ante la AEPD

Si no está satisfecho con la respuesta de Múltiplo, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

• Sede electrónica: www.aepd.es
• Teléfono de atención a la ciudadanía: 900 293 183

Este procedimiento es gratuito. La AEPD investigará su reclamación y podrá sancionar a Múltiplo en caso de incumplimiento.

---

12. INFORMACIÓN ADICIONAL

12.1 Brechas de seguridad

Si se produce una brecha de seguridad (acceso no autorizado a sus datos), Múltiplo:

• Notificará a la AEPD en el plazo de 72 horas desde que tenga constancia de la brecha, salvo que sea improbable que suponga un riesgo para sus derechos y libertades (art. 33 RGPD).
• Le notificará a usted, sin dilación indebida y, como compromiso propio, dentro de las 24 horas siguientes, cuando sea probable que la brecha entrañe un riesgo alto para sus derechos y libertades (art. 34 RGPD).
• Investigará la causa e implementará medidas correctivas.

Si recibe esta notificación, puede contactar con dpo@multiplo.ai para obtener más información, y presentar una reclamación ante la AEPD conforme al apartado 11.3.

12.2 Evaluación de Impacto (EIPD)

Para tratamientos de alto riesgo, Múltiplo realiza una Evaluación de Impacto relativa a la Protección de Datos (EIPD), que incluye la evaluación de riesgos y las medidas de mitigación adoptadas. Puede solicitar información sobre la EIPD, o una copia de la misma (siempre que no afecte a derechos de terceros), contactando con dpo@multiplo.ai.

12.3 Ley aplicable y jurisdicción

• Ley aplicable: legislación española (RGPD, LOPDGDD, RIA y Código Civil)
• Jurisdicción: Juzgados y Tribunales de Barcelona (España).

---

GLOSARIO

Término	Definición
Agente IA	Sistema que recibe instrucciones, procesa información y toma decisiones
Alucinación	Información inexacta o inventada generada por IA
Base de conocimiento	Documentos e información indexados para búsqueda
Brecha de datos	Acceso no autorizado a datos personales
Categorías especiales	Datos sobre salud, religión, política, biometría, etc.
Cifrado	Transformación de datos para hacerlos ilegibles sin clave
Consentimiento	Aprobación libre, específica e informada
Contrato de encargo	Acuerdo entre responsable y encargado (art. 28 RGPD)
Decisión de adecuación	Declaración de la Comisión Europea de que un país ofrece un nivel de protección de datos equivalente al de la UE
Deny-by-default	Acceso denegado por defecto, permitido solo si se justifica
EIPD	Evaluación de Impacto sobre Protección de Datos
Encargado	Quien procesa datos por instrucciones del responsable
Enmascaramiento	Ocultación de datos sensibles
Grounding	Configuración por la que el agente solo utiliza información de fuentes verificadas
Human-in-the-loop	Principio de supervisión humana continua sobre las decisiones de un sistema de IA
Interés legítimo	Base jurídica para procesar datos sin consentimiento
MFA	Autenticación multifactor (contraseña + código)
PII	Personally Identifiable Information (datos identificativos)
Prompt	Instrucción dada al agente IA
Responsable	Quien decide fines y medios del tratamiento
RGPD	Reglamento General de Protección de Datos (UE 2016/679)
RIA	Reglamento de Inteligencia Artificial (UE 2024/1689)
SCC	Cláusulas Contractuales Estándar. Mecanismo de transferencia internacional de datos aprobado por la Comisión Europea
Sesgo	Tendencia sistemática del IA a favorecer ciertos resultados
Subencargado	Tercero que trata datos por cuenta de un encargado del tratamiento (art. 28 RGPD)
Tenant	Espacio de datos segregado para cada cliente
TIA	Transfer Impact Assessment (Evaluación de Impacto de la Transferencia). Análisis del nivel de protección del país de destino en una transferencia internacional
Tool call	Llamada a herramienta/API por parte del agente
TTL	Time To Live (tiempo de vida de dato antes de borrado)

---

INFORMACIÓN IMPORTANTE

DISCLAIMER LEGAL

Esta Política de Privacidad tiene carácter informativo y no constituye asesoramiento legal. Para cuestiones específicas, consulte con un abogado colegiado.

Las condiciones de modificación de esta Política se describen en el apartado 10.2. Para cualquier duda, los canales de contacto de Múltiplo se recogen en el apartado 11.1.

---

Última actualización: 10 de septiembre de 2026