Privacidad e IA
Última actualización: 20 de octubre de 2026. Esta página explica de forma sencilla cómo se utiliza la inteligencia artificial (IA) en la aplicación Batwise: qué datos ve, quién los trata y qué controla su empresa. No sustituye al acuerdo de tratamiento de datos firmado con cada cliente.
Para qué se usa la IA en Batwise
- Mira, la asistente de IA: responde a preguntas sobre la obra y resume la información.
- Análisis de las fotos de obra, por ejemplo para el avance 3D (identificar las piezas montadas).
- Clasificación y búsqueda de repasos (tipo de problema, especialidad, urgencia).
- Traducción automática de los textos de la interfaz.
El proveedor de IA
La IA de Batwise la proporciona Google mediante la API de Gemini de pago, a la que se aplican las condiciones previstas para el Espacio Económico Europeo. Según esas condiciones (condiciones adicionales de la API de Gemini, vigentes desde el 23 de marzo de 2026), Google actúa como encargado del tratamiento y trata los datos conforme a su «Data Processing Addendum for Products Where Google is a Data Processor».
Qué datos ve la IA
- Solo lo necesario para cada tarea: por ejemplo, la descripción de un repaso, una foto o la pregunta hecha a Mira con el contexto necesario para responderla.
- Nunca la base de datos completa.
- Los datos de cada empresa están estrictamente aislados: una solicitud hecha para una empresa solo utiliza datos de esa empresa.
Qué hace, y qué no hace, Google con esos datos
- Google no utiliza las peticiones (prompts), los archivos ni las respuestas para mejorar sus productos.
- Google los trata como encargado del tratamiento, conforme a su acuerdo de tratamiento de datos.
Las protecciones ya activas
- Ocultación automática de datos personales en los textos antes de enviarlos a la IA: nombres, direcciones de correo electrónico, números de teléfono, IBAN, números de identificación fiscal (NIF, IVA…) y direcciones postales se sustituyen por marcadores neutros (por ejemplo, [PESSOA_1]); la respuesta se reconstruye después en la aplicación. Los valores sustituidos no se guardan: solo se registra el número de sustituciones.
- Eliminación de los metadatos EXIF/GPS (incluida la ubicación) de las fotos antes de enviarlas a la IA.
- Ambas protecciones están activadas por defecto en todas las empresas. Como la detección es automática, puede no reconocer todos los casos: evite incluir en los textos datos personales innecesarios.
Los límites, con total transparencia
- Conservación temporal: Google conserva las peticiones, el contexto proporcionado y las respuestas durante 55 días, exclusivamente para detectar y prevenir infracciones de su Política de Uso Prohibido y para las comunicaciones exigidas por la ley (política de Google sobre supervisión de abusos). Por eso no hablamos de «retención cero».
- Tratamiento fuera de la UE: los datos pueden almacenarse de forma transitoria o en caché en cualquier país donde Google o sus agentes tengan instalaciones, incluso fuera de la Unión Europea. Por eso no podemos garantizar que los datos enviados a la IA nunca salgan de Europa.
Lo que estamos introduciendo
- Un modo opcional de tratamiento de la IA en la UE (Google Vertex AI, multirregión «eu», con tratamiento en Estados miembros de la UE). Ya está desarrollado, pero todavía no está activo; esta página se actualizará cuando esté disponible.
Lo que controla su empresa
- Cada empresa puede desactivar la IA. Con la IA desactivada, las funciones de IA no están disponibles y Batwise no envía ninguna petición a la IA en nombre de esa empresa.
- La ocultación automática de datos personales está activada por defecto y se puede configurar empresa por empresa.
- El uso de la IA se registra por empresa (función, fecha, volumen), lo que nos permite responder a sus preguntas sobre ese uso.
Funciones y alojamiento
Para los datos de obra, la empresa cliente es la responsable del tratamiento y Batwise es encargada del tratamiento; Google (API de Gemini) actúa como subencargado para las funciones de IA. La aplicación está alojada en un servidor privado virtual (VPS) contratado a Hostinger. Las condiciones detalladas figuran en el acuerdo de tratamiento de datos (RGPD, art. 28), disponible previa solicitud.
Contacto
Preguntas sobre privacidad e IA: [CORREO DE CONTACTO]. Responsable: [NOMBRE DE LA EMPRESA], NIF [NIF], [DIRECCIÓN]. Consulte también la Política de privacidad.